Die Schwachstelle betrifft N-central von N-able, eine Plattform zur Fernverwaltung und Überwachung von IT-Systemen, die vor allem von IT-Dienstleistern eingesetzt wird. Eine kritische Funktion der Software ist nicht durch eine Authentifizierung geschützt, das heißt: Sie lässt sich aufrufen, ohne dass zuvor geprüft wird, wer die Anfrage stellt. Ein Angreifer kann diese fehlende Zugangskontrolle ausnutzen, um seine Berechtigungen auszuweiten und sich so Rechte zu verschaffen, die ihm eigentlich nicht zustehen. Weil N-central meist zentral viele verwaltete Endgeräte und Kundenumgebungen steuert, können erweiterte Rechte auf dieser Plattform weitreichende Folgen haben. Betroffen sind die Versionen von N-central, die vor der vom Hersteller bereitgestellten Korrektur erschienen sind.