Betroffen ist der Load-Balancer Radware Alteon in der vADC-Ausführung. Seine Weboberfläche übernimmt Eingaben aus Anfragen ungeprüft in die ausgelieferte Seite zurück – ein sogenanntes reflektiertes Cross-Site-Scripting. Ein Angreifer kann dadurch eigenen Skriptcode einschleusen, der im Browser eines Nutzers ausgeführt wird, sobald dieser eine entsprechend präparierte Anfrage aufruft. Der Code läuft dann im Kontext der betroffenen Website und mit den Rechten des angemeldeten Nutzers. Möglich werden so Aktionen, die der Nutzer nie beabsichtigt hat, etwa Änderungen an der Konfiguration, sowie der Diebstahl von Daten wie Sitzungsinformationen oder Zugangsdaten. Da es sich um die Verwaltungsoberfläche einer zentralen Netzwerkkomponente handelt, die den Datenverkehr verteilt, wiegt ein erfolgreicher Angriff auf ein Administratorkonto besonders schwer.