Die Schwachstelle betrifft die Protokollierungsfunktion des Datenbanksystems Progress MarkLogic Server. Erfolgreiche Anmeldevorgänge werden dort nicht zuverlässig in den Audit-Logs festgehalten. Dadurch entsteht eine Lücke in der Nachvollziehbarkeit: Zugriffe auf den Server hinterlassen unter Umständen keine auswertbare Spur. Für Betreiber bedeutet das, dass unbefugte Zugriffe oder der Missbrauch gestohlener beziehungsweise geteilter Zugangsdaten schwerer zu erkennen sind und sich im Nachhinein kaum forensisch untersuchen lassen. Die Schwachstelle erlaubt selbst keinen direkten Einbruch in das System, schwächt aber die Erkennungs- und Aufklärungsfähigkeit und kann so dazu führen, dass ein Angriff über längere Zeit unbemerkt bleibt.