يؤدي فقدان المصادقة لوظيفة حرجة في خدمة Windows Health and Optimized Experiences إلى السماح لمهاجم مصرح له برفع الامتيازات محلياً إلى مستوى SYSTEM. يمكن للكود ذو الامتيازات المنخفضة الذي يمتلك صلاحية الوصول إلى سير عمل تشخيص Windows إطلاق حدث Event Tracing for Windows (ETW) موثوق يحتوي على مسار وحدة Lua يتحكم فيه المهاجم. يمكن لخدمة `whesvc` بعد ذلك تنفيذ تلك الوحدة من خلال WinDiag دون التحقق بشكل صحيح من المنتج أو تقييد موقع الوحدة.