تتعلق المشكلة بخدمة MQTT التي يستخدمها iSolarCloud لنقل البيانات من الأجهزة المتصلة إلى متصفح الويب الخاص بالمستخدم. يفتقر خادم MQTT إلى قيود كافية على الاشتراكات في الموضوعات، مما يسمح بالوصول غير المصرح به إلى البيانات. على الرغم من أن البيانات مشفرة وأن بيانات اعتماد MQTT يتم الحصول عليها من خلال استدعاء واجهة برمجة التطبيقات (API)، يمكن للمهاجم استخراج بيانات الاعتماد هذه ومفتاح فك التشفير من المتصفح. وهذا يمكّن المهاجم من الاشتراك في أي موضوع، بما في ذلك موضوع «#»، مما سيسمح له بتلقي جميع الرسائل من جميع الأجهزة المتصلة.