Брешь позволяет злоумышленнику без аутентификации удаленно выполнить код на сервере.