Betroffen ist die SonicWall Email Security Appliance, ein Gerät zur Filterung und Absicherung von E-Mail-Verkehr. Die Appliance stellt eine bewusst eingeschränkte Kommandozeile bereit, über die Administratoren nur bestimmte, vorgegebene Verwaltungsbefehle ausführen sollen. Eine dieser Funktionen – die Eingabe einer Netzmaske für die Netzwerkkonfiguration – prüft die übergebenen Werte jedoch nicht ausreichend. Ein angemeldeter Angreifer mit Zugang zu dieser eingeschränkten Kommandozeile kann dort eigene Betriebssystembefehle einschleusen, die anschließend mit Root-Rechten ausgeführt werden. Damit wird die Beschränkung der Verwaltungsoberfläche vollständig umgangen: Aus einem eng begrenzten Befehlsumfang wird uneingeschränkter Zugriff auf das zugrunde liegende System. Der Angreifer kann Konfigurationen und Schutzfunktionen verändern, Software nachladen oder auf verarbeitete E-Mail-Daten zugreifen. Voraussetzung ist ein vorhandener Zugang zur Kommandozeile, etwa durch gültige oder zuvor erbeutete Zugangsdaten.