يوجد ثغرة من نوع تزوير الطلبات من جانب الخادم (SSRF) في مكون Focus. ونظرًا لعدم كفاية عملية التحقق من صحة عناوين URL التي يقدمها المستخدم، يمكن للمستخدم المصادق عليه إرسال طلبات HTTP صادرة من خادم الاستضافة. وهذا يتيح إجراء استطلاع للشبكة الداخلية أو إجبار الخادم على إرسال طلبات إلى وجهات داخلية أو خارجية عشوائية. SSRF هو ثغرة تسمح للمهاجم باستغلال وظائف الخادم لقراءة الموارد الداخلية أو تحديثها.