Die Schwachstelle steckt in der Firmware mehrerer WLAN-Router von Zbtlink, konkret im Dienst „infosrvd", der auf einem UDP-Port lauscht. Der Dienst nimmt Netzwerkpakete entgegen und verarbeitet deren Inhalt so unsauber, dass darin enthaltene Befehle vom Betriebssystem ausgeführt werden (Befehlsinjektion). Ein Angreifer kann aus der Ferne ein speziell präpariertes UDP-Paket senden und damit beliebige Befehle mit Root-Rechten ausführen – also mit der höchsten Berechtigungsstufe und vollständiger Kontrolle über das Gerät. Eine Anmeldung ist dafür nicht nötig: Die im Dienst vorgesehene Authentifizierung ist wirkungslos, weil sie auf einem fest im Code hinterlegten Salt beruht und zusätzlich eine aus lauter Nullen bestehende MAC-Adresse als Platzhalter akzeptiert, mit der sich die Prüfung umgehen lässt. Betroffen sind zahlreiche Router- und Modulmodelle des Herstellers. Da es sich um Netzwerkgeräte handelt, bedeutet eine Übernahme auch Zugriff auf den gesamten darüber laufenden Datenverkehr.