Die Schwachstelle betrifft Ivanti Neurons for ITSM, eine Plattform für IT-Service-Management. Die Software verarbeitet serialisierte Daten aus nicht vertrauenswürdiger Quelle, ohne deren Inhalt ausreichend zu prüfen. Bei der Deserialisierung – also der Rückverwandlung übermittelter Datenstrukturen in Objekte im Arbeitsspeicher – kann ein Angreifer präparierte Daten einschleusen, die beim Einlesen eigenen Programmcode zur Ausführung bringen. Voraussetzung ist ein gültiges Benutzerkonto: Der Angriff erfolgt aus der Ferne über das Netzwerk, setzt aber eine vorherige Anmeldung voraus. Gelingt er, führt der Angreifer beliebigen Code auf dem Server aus und kann damit die Anwendung und die darunterliegende Systemumgebung kontrollieren. Da ITSM-Plattformen typischerweise mit zahlreichen internen Systemen verbunden sind und sensible Betriebs- und Nutzerdaten verwalten, reicht die Auswirkung einer Serverübernahme in der Regel über das einzelne System hinaus.