Die Schwachstelle liegt in der UniFi Connect Application und beruht auf einer unzureichenden Zugriffskontrolle: Funktionen, die eigentlich geschützt sein müssten, lassen sich ohne die erforderliche Berechtigung ansprechen. Ein Angreifer, der Zugang zum Netzwerk hat, in dem die Anwendung erreichbar ist, kann diese Lücke nutzen, um eigene Betriebssystembefehle einzuschleusen und auf dem Hostsystem ausführen zu lassen (Command Injection). Damit verlagert sich der Angriff von der Anwendung auf das darunterliegende Gerät: Der Angreifer kann dort Befehle im Kontext der Anwendung absetzen, Daten auslesen oder verändern und sich unter Umständen dauerhaft festsetzen. Ein Angriff aus dem Internet ist nicht nötig – es genügt eine Position im gleichen Netz, weshalb bereits ein kompromittiertes Gerät oder ein unzureichend abgeschottetes Verwaltungsnetz als Ausgangspunkt ausreicht.