Die Schwachstelle betrifft den ODBC App Server von Progress MarkLogic Server, also die Schnittstelle, über die Anwendungen per ODBC Datenbankabfragen stellen. Bei der Anmeldung wird die Passwortprüfung nicht korrekt durchgesetzt, sodass sie sich umgehen lässt. Ein Angreifer aus der Ferne benötigt dadurch weder gültige Zugangsdaten noch eine bestehende Sitzung: Er kann sich als ein beliebiges dem Server bekanntes Benutzerkonto ausgeben und Abfragen mit dessen Rechten ausführen – einschließlich der Konten von Administratoren. Damit erlangt er faktisch die vollständige Kontrolle über die Datenbank und die darin gespeicherten Informationen; Daten können ausgelesen, verändert oder gelöscht und administrative Funktionen genutzt werden. Besonders exponiert sind Installationen, bei denen die ODBC-Schnittstelle über das Netz erreichbar ist.