A interface de usuário do Login V1 hospedada contém uma falha na qual o manipulador de alteração de nome de usuário processa solicitações para a conta associada a um fluxo de login antes de verificar qualquer fator de autenticação. Isso permite que invasores não autenticados forneçam o nome de login de uma vítima e enviem um novo nome de usuário para renomear qualquer usuário humano ativo, incluindo administradores, resultando no bloqueio do acesso desses usuários às suas contas.