سیستم‌های داخلی EJB که برای استقرار (deployment) و پیکربندی از راه دور استفاده می‌شوند، در صورتی که سرور با پروفایل پیش‌فرض (default profile) اجرا شود، بررسی نقش‌های مدیریتی (administrative role check) را انجام نمی‌دهند.
این آسیب‌پذیری به یک مهاجم از راه دور و بدون نیاز به احراز هویت (unauthenticated) که به نقطه پایانی (endpoint) EJB دسترسی داشته باشد، اجازه می‌دهد تا برنامه‌های دلخواه خود را مستقر کرده و کد مخرب را اجرا کند (RCE).
تنها سیستم‌هایی در معرض خطر هستند که برنامه‌های سیستمی و یک نقطه پایانی EJB از راه دور را فعال کرده باشند. برای رفع این مشکل، ارتقای به نسخه‌های 10.3.0 یا 11.0.0-M2 اکیداً توصیه می‌شود.
