Die Schwachstelle steckt im Gaia Portal, der webbasierten Verwaltungsoberfläche von Check Point. Dort kann ein Angreifer, der bereits angemeldet ist und lediglich über Leserechte verfügt, die vorgesehene Rechtetrennung umgehen: Statt nur Informationen einsehen zu können, lassen sich Befehle auf dem zugrunde liegenden System ausführen – und zwar mit Root-Rechten, also den höchsten Systemrechten. Damit erhält ein Konto, dem bewusst nur eingeschränkte Einsicht gewährt wurde, faktisch die vollständige Kontrolle über das Gerät. Voraussetzung ist ein gültiger Zugang zur Verwaltungsoberfläche; ein unangemeldeter Angriff ist nicht möglich. Problematisch ist die Lücke vor allem dort, wo mehrere Personen mit abgestuften Rollen auf die Oberfläche zugreifen oder wo Zugangsdaten eines Nur-Lese-Kontos in fremde Hände geraten sind, denn aus einem vermeintlich harmlosen Zugang wird so eine vollständige Systemübernahme.