Die Schwachstelle sitzt im Dispatcher-Dienst der Verwaltungssoftware GMS. Dort werden Eingaben aus eingehenden Anfragen nicht ausreichend geprüft, sodass ein Angreifer eigene Systembefehle einschleusen kann. Ausnutzbar ist der Fehler aus der Ferne über das Netzwerk und ohne jede Anmeldung: Es genügt, speziell präparierte Anfragen an den Dienst zu senden. Gelingt der Angriff, führt das System die untergeschobenen Befehle aus, was auf eine Ausführung beliebigen Programmcodes auf dem betroffenen Server hinausläuft. Da es sich um eine zentrale Management-Komponente handelt, kann ein erfolgreicher Angreifer nicht nur den Server selbst übernehmen, sondern auch auf die darüber verwalteten Systeme und die dort gespeicherten Konfigurations- und Zugangsdaten zugreifen. Besonders gefährdet sind Installationen, deren Dienst aus unvertrauenswürdigen Netzen oder direkt aus dem Internet erreichbar ist, da dann keinerlei vorgelagerte Hürde den Zugriff begrenzt.