O problema está relacionado à neutralização inadequada de entrada durante a geração de páginas da web, o que permite Cross-Site Scripting (XSS). Isso pode ser explorado por um atacante remoto para sequestrar a sessão de um usuário. O problema está associado ao módulo de autenticação de dois fatores e ao gerenciamento incorreto de sessão.