بررسی‌های امنیتی داخلی نشان‌دهنده یک خطای بازگشتی (Regression) در نسخه‌های مشخصی از کنترلر XClarity 3 (XCC3) مربوط به سیستم‌های ThinkSystem v4 است. این نقص فنی در نسخه‌های (2.51) IHX432Y تا (2.56) IHX436K مشاهده شده است.
مشکل اصلی این است که پس از انجام عملیات بازنشانی به تنظیمات پیش‌فرض (Reset to Default)، رمز عبور پیش‌فرض روت (root) در OpenBMC مجدداً فعال می‌شود. یک مهاجم می‌تواند با استفاده از این اعتبارنامه‌های پیش‌فرض، به رابط‌های مدیریتی فعال در XCC دسترسی پیدا کند.
علاوه بر دسترسی به رابط‌های مدیریتی، این آسیب‌پذیری امکان نفوذ به سیستم‌عامل زیرساختی XCC را نیز فراهم می‌کند؛ سیستمی که در حالت عادی نباید قابل دسترسی باشد. نسخه‌های آسیب‌پذیر مذکور دیگر برای دانلود در دسترس نیستند.