A vulnerabilidade permite a injeção de dados via sed no arquivo diag routes.php. Usuários autenticados podem injetar código específico do sed e gravar um arquivo arbitrário em um local arbitrário. Os dados são recuperados pela execução do utilitário netstat e, em seguida, sua saída é analisada pelo utilitário sed. Embora sejam utilizados mecanismos comuns de proteção contra injeção de comandos, como a função escapeshellarg para os argumentos, a injeção de código específico do sed ainda é possível.