Cette vulnérabilité, qui est facilement exploitable, permet à un attaquant non authentifié de prendre le contrôle de l'ensemble du serveur WebLogic. Cette vulnérabilité est enregistrée comme CVE-2018-2893 et a reçu un statut "critique" et un score de 9,8 sur l'échelle CVSSv3 en raison de ses conséquences, du facteur d'exploitation à distance et de la facilité d'exploitation. Les détails de cette vulnérabilité n'ont jamais été rendus publics et Oracle a publié des correctifs pour ce bogue le 18 juillet 2018. Cependant, depuis lors, plusieurs preuves de concept ont été publiées et les acteurs malveillants ont commencé à automatiser et à utiliser ces POC.