Die Schwachstelle liegt in UniFi OS und beruht auf einer unzureichenden Prüfung von Eingaben. Übergebene Daten werden nicht ausreichend validiert, bevor sie im System weiterverarbeitet werden. Dadurch kann ein Angreifer, der bereits Netzwerkzugriff auf das Gerät und ein Konto mit niedrigen Berechtigungen besitzt, eigene Befehle einschleusen. Diese werden anschließend direkt auf dem Host-Gerät ausgeführt (Command Injection). Auf diesem Weg lässt sich die Kontrolle über das betroffene System deutlich ausweiten – über die eigentlich vorgesehenen eingeschränkten Rechte hinaus. Da es sich um ein Betriebssystem für Netzwerkgeräte handelt, kann ein erfolgreicher Angriff nicht nur das einzelne Gerät betreffen, sondern auch den darüber laufenden Netzwerkverkehr und angeschlossene Systeme gefährden. Voraussetzung ist ein Zugang zum Netzwerk, in dem das Gerät erreichbar ist.