Foi identificada uma vulnerabilidade de manipulação de campo oculto que pode ser acionada por um usuário autenticado. Quando um usuário autenticado envia um ticket, a solicitação pode ser interceptada e modificada por meio de um proxy. O solicitante do ticket pode ser alterado do solicitante original para outro usuário na mesma aplicação, o que a aplicação então aceita.