Die Schwachstelle steckt in einem CGI-Programm der Firmware des Zyxel-Access-Points WAX650S, das für Exportfunktionen zuständig ist. Das Programm verarbeitet übergebene Eingaben nicht ausreichend, sodass sich darin Betriebssystembefehle einschleusen lassen. Ausnutzen kann die Lücke allerdings nur, wer sich zuvor erfolgreich am Gerät angemeldet hat und dort über Administratorrechte verfügt – es handelt sich also um eine Schwachstelle, die erst nach der Authentifizierung greift. Gelingt der Angriff, führt das Gerät beliebige Befehle auf Betriebssystemebene aus. Damit kann ein Angreifer die Grenzen der eigentlich vorgesehenen Verwaltungsoberfläche durchbrechen und direkten Zugriff auf das zugrunde liegende System erlangen, etwa um dauerhaft eigenen Code zu hinterlegen oder den über den Access Point laufenden Netzwerkverkehr zu manipulieren. Betroffen sind Geräte mit den entsprechenden Firmware-Ständen.