Die Schwachstelle betrifft die zentrale Verwaltung von Check-Point-Sicherheitslösungen, also den Management-Server für die Sicherheitsverwaltung sowie die Multi-Domain-Variante. Es handelt sich um eine Umgehung der Authentifizierung: Ein Angreifer aus dem Netz kann sich ohne gültige Zugangsdaten und ohne vorherige Anmeldung Zugriff verschaffen und auf dem Management-Server administrative Befehle ausführen. Da dieser Server die angebundenen Security-Gateways steuert, kann sich der Angriff über die Verwaltungsebene hinaus fortsetzen: Bei erfolgreicher Ausnutzung lassen sich auch auf den verwalteten Gateways Befehle ausführen, womit die Kontrolle über wesentliche Teile der Netzwerkabsicherung erlangt wird. Voraussetzung ist, dass der Management-Server über das Netz erreichbar ist – etwa weil er nicht durch eine Firewall geschützt ist oder weil die Konfiguration den Zugriff nicht auf definierte vertrauenswürdige Clients (Trusted Clients) beschränkt. Umgebungen mit konsequenter Netzsegmentierung und strikter Einschränkung der zugelassenen Verwaltungsclients sind entsprechend schwerer angreifbar.