Die Schwachstelle betrifft die Verwaltungssoftware GMS und beruht auf einem fehlerhaften Umgang mit Archivdateien, einem sogenannten Zip-Slip-Problem. Beim Entpacken eines hochgeladenen Archivs werden die darin enthaltenen Pfadangaben nicht ausreichend geprüft, sodass Dateien außerhalb des vorgesehenen Zielverzeichnisses abgelegt werden können. Ein Angreifer kann dadurch beliebige Dateien an frei wählbaren Orten im Dateisystem schreiben und auf diesem Weg eigenen Programmcode auf dem System zur Ausführung bringen. Zusätzlich lassen sich vertrauliche Daten auslesen. Besonders schwer wiegt, dass der Angriff aus der Ferne und ohne vorherige Anmeldung möglich ist – es sind also weder gültige Zugangsdaten noch eine Mitwirkung eines Benutzers erforderlich. Gelingt der Angriff, ist von einer vollständigen Kompromittierung des betroffenen Systems auszugehen, einschließlich der darüber verwalteten Umgebung.