Dell System Update, ein Werkzeug zum Verteilen und Einspielen von Treiber- und Firmware-Aktualisierungen auf Dell-Systemen, prüft Zertifikate nicht korrekt. Durch diese unzureichende Zertifikatsvalidierung kann die Software die Echtheit der Gegenstelle beziehungsweise der bezogenen Inhalte nicht zuverlässig feststellen. Ein Angreifer mit hohen Berechtigungen und Zugriff über das Netzwerk kann diesen Mangel ausnutzen und auf dem betroffenen System Code aus der Ferne zur Ausführung bringen. Da das Update-Werkzeug im Normalbetrieb mit weitreichenden Systemrechten arbeitet und Software auf dem Rechner installiert, wiegt ein erfolgreicher Angriff schwer: Untergeschobene Inhalte würden wie reguläre Aktualisierungen behandelt. Betroffen sind Windows-Systeme von Dell, auf denen das Update-Werkzeug in einer älteren Fassung installiert ist.