Die Schwachstelle steckt in der Kommandozeilenoberfläche (CLI) von AOS-CX-Switches. Ein Angreifer, der sich zuvor am Gerät anmelden konnte, kann über die Kommandozeile aus der Ferne eigene Befehle einschleusen, die anschließend vom zugrunde liegenden Betriebssystem des Switches ausgeführt werden. Damit bricht er aus dem eingeschränkten Befehlsumfang der Verwaltungsoberfläche aus und erhält Zugriff auf die Systemebene des Geräts. Weil es sich um Netzwerkinfrastruktur handelt, kann ein erfolgreicher Angriff nicht nur den Switch selbst betreffen, sondern auch den darüber vermittelten Datenverkehr und die Erreichbarkeit angebundener Netzsegmente. Voraussetzung ist ein gültiger Zugang, etwa durch gestohlene Zugangsdaten oder ein Konto mit geringen Rechten.