Die Schwachstelle liegt in der Verarbeitung serialisierter Daten: Der Dienst wandelt übermittelte Datenobjekte zurück in verwendbare Strukturen, ohne deren Herkunft ausreichend zu prüfen. Ein Angreifer, der bereits über eine Berechtigung im System verfügt, kann dadurch präparierte Daten einschleusen, die beim Deserialisieren nicht nur gelesen, sondern in Programmcode überführt werden. Auf diesem Weg lässt sich beliebiger Code über das Netzwerk ausführen. Der Angriff erfordert keine physische Nähe zum System, sondern kann aus der Ferne über die reguläre Netzwerkschnittstelle erfolgen. Da es sich um einen Messaging-Dienst handelt, über den Anwendungen Nachrichten austauschen, kann eine erfolgreiche Ausnutzung sowohl den Dienst selbst als auch die daran angebundenen Anwendungen und die darüber transportierten Daten betreffen.