يتيح التحكم الخارجي في أسماء الملفات أو مساراتها في بروتوكول NTLM (NT LAN Manager) الخاص بنظام Windows لمهاجم غير مصرح له القيام بعمليات انتحال الهوية عبر الشبكة. وقد تؤدي هذه المشكلة، التي تؤثر بشكل خاص على مكون «مستكشف الملفات»، إلى الكشف عن تجزئات NTLM. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إقناع المستخدم بفك ضغط أرشيف ضار أو فتح ملفات `.library-ms` ضارة، مما يؤدي إلى قيام مستكشف Windows تلقائيًا بإرسال طلب مصادقة SMB إلى خادم SMB يسيطر عليه المهاجم. وقد سُجلت حوادث فعلية، بما في ذلك حملات تصيد احتيالي عالمية وهجمات موجهة ضد جهات حكومية في بولندا ورومانيا، والتي يُحتمل أن تكون مرتبطة بـ APT28.