Uma falha de bypass de autorização permite que usuários autenticados com baixos privilégios naveguem por volumes para os quais não possuem permissão. Ao excluir um ativo vinculado e utilizar o modal do navegador de volumes de substituição, um invasor pode visualizar as estruturas de diretórios de todos os volumes, embora não consiga acessar o conteúdo dos arquivos.