يؤدي التحقق غير السليم من التوقيعات التشفيرية في تطبيق Azure AD SSO الخاص بـ Windows Admin Center إلى تمكين مهاجم مخول يتمتع بحقوق وصول مسؤول محلي على جهاز ما من تجاوز آليات المصادقة والتفويض. تنبع المشكلة من التحقق غير السليم من رموز «إثبات الحيازة» (PoP)، حيث يمكن دمج رمز وصول إداري مسروق مع رمز PoP مزور لانتحال صفة المستخدمين ذوي الامتيازات. وقد يؤدي ذلك إلى تصعيد الامتيازات المحلية، والتحرك الأفقي عبر المستأجر بأكمله، وتنفيذ التعليمات البرمجية عن بُعد (RCE) على نطاق المستأجر. ويتضمن الاستغلال إرسال طلب HTTPS مصمم خصيصًا.