Plusieurs vulnérabilités critiques ont été corrigées dans les produits Cisco susmentionnés. L’exploitation de ces failles peut permettre à un attaquant non authentifiés d'effectuer des attaques par injection de commande, ce qui permet d'exécuter des commandes arbitraires avec les privilèges de l'administrateur sur le système d'exploitation de l'appareil concerné, de causer un déni de service et d’injecter des requêtes SQL.