Die Schwachstelle betrifft die vCast-Funktion der ViewSonic-ViewBoard-Geräte, also die über das Netzwerk bereitgestellten Dienste dieser interaktiven Displays. Mehrere Schnittstellen dieser Dienste sind erreichbar, ohne dass eine Anmeldung erforderlich ist. Ein Angreifer kann daher aus der Ferne und ohne gültige Zugangsdaten präparierte HTTP-Anfragen an diese ungeschützten Endpunkte senden und dabei beliebige Eingaben in die Verarbeitung des Dienstes einschleusen. Da die übergebenen Daten nicht ausreichend geprüft werden, gelangen vom Angreifer kontrollierte Inhalte in Funktionen, die nur für vertrauenswürdige Eingaben vorgesehen sind. Betroffen sind damit alle Geräte, deren vCast-Dienste aus einem erreichbaren Netz angesprochen werden können – in Schulungs-, Konferenz- und Büroumgebungen stehen solche Displays häufig dauerhaft im Netzwerk und sind entsprechend exponiert.