Die Schwachstelle betrifft Microsoft SharePoint Server, eine weit verbreitete Plattform für die Zusammenarbeit und Dokumentenverwaltung in Unternehmen. Es handelt sich um eine Lücke, die das Ausführen von Schadcode aus der Ferne ermöglicht (Remote Code Execution): Ein Angreifer kann eigenen Programmcode auf dem Server zur Ausführung bringen und dadurch die Kontrolle über das betroffene System erlangen. Da SharePoint-Server häufig zentrale Ablageorte für Unternehmensdokumente sind und oft aus dem Netz erreichbar bereitstehen, ist eine solche Übernahme besonders folgenreich – sie eröffnet den Zugriff auf die dort verwalteten Inhalte und kann als Ausgangspunkt für weitere Angriffe im Unternehmensnetz dienen.