Уязвимость платформы для защищённого обмена данными MFlash связана с недостатком механизма экранирование выходных данных, используемых при формировании CSV-файла. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить конфиденциальность, целостность и доступность защищаемой информации путём ввода специально сформированный формулы