De aanval wordt uitgevoerd door een op maat gemaakte webrequest te versturen naar een server die voldoet aan de vereiste versie en software om (CVE-2019-11510) te exploiteren.

Het uitvoeren van een succesvolle epxloitatie van de kwetsbaarheid geeft een aanvaller vervolgens leesrechten op het kwetsbare toestel, gaande van configuratieinstellingen tot privé-sleutels en wachtwoorden van gebruikers.

Het valt niet uit te sluiten dat een aanvaller die succesvol CVE-2019-11510 geëxploiteerd heeft, toegang verkrijgt tot het privé netwerk door aan de hand van een legitiem wachtwoord van een gebruiker commando’s uit te voeren op het kwetsbaar toestel via een command injection kwetsbaarheid (CVE-2019-11539).