Die Schwachstelle betrifft die ONLYOFFICE-Integration für ownCloud. Über den Einstellungs-Endpunkt, der die Adresse des Document Servers entgegennimmt, wird die vom Benutzer angegebene URL nicht ausreichend geprüft, bevor der Server eine ausgehende Verbindung aufbaut. Ein angemeldeter Administrator kann den Parameter für den Document Server so manipulieren, dass der ownCloud-Server beliebige Anfragen an vom Angreifer gewählte Ziele sendet – auch an den lokalen Rechner selbst oder an Systeme im internen Netz, die von außen nicht erreichbar wären. Da sich die Antworten des Servers je nach Ziel unterscheiden, lassen sich daraus Rückschlüsse ziehen: Angreifer können das interne Netzwerk auskundschaften und offene TCP-Ports aufspüren. Der Server wird dabei als Vermittler missbraucht, der Anfragen im Namen des Angreifers in geschützte Netzbereiche trägt.