Betroffen ist die E-Mail-Sicherheitsappliance von SonicWall. Der Fehler liegt in der mangelhaften Kontrolle bei der Erzeugung von Code: Eingaben, die über die eigentlich eingeschränkte Kommandozeile der Appliance verarbeitet werden, landen ungeprüft in einem Kontext, in dem sie als Systembefehle ausgeführt werden. Ein Angreifer, der bereits angemeldet ist und Zugang zu dieser eingeschränkten Kommandozeile hat, kann über die SNMP-Funktionalität beliebige Betriebssystembefehle einschleusen. Diese laufen mit Root-Rechten, also mit den höchsten Systemrechten. Damit durchbricht der Angreifer die Beschränkungen der Verwaltungskonsole, die ihn eigentlich auf wenige erlaubte Kommandos begrenzen soll, und erlangt faktisch die vollständige Kontrolle über das Gerät. Da die Appliance den gesamten E-Mail-Verkehr einer Organisation filtert, kann ein erfolgreicher Angriff auch den Zugriff auf vertrauliche Nachrichten und die Manipulation der Mail-Zustellung ermöglichen.