Уязвимость позволяет удаленному злоумышленнику записать файлы в произвольные директории на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных при пересылке файлов между клиентами. Атакующий может использовать символы обхода директорий "../" в именах пересылаемых файлов, что поможет ему записать файлы в произвольные директории на целевой системе пользователя.