Als een aanvaller in staat is om de kwetsbaarheid succesvol uit te buiten, kan dit leiden tot het uitvoeren van ongeautoriseerde code op de getroffen systemen. Dit kan mogelijk erin resulteren dat de server en de aanwezige data gecompromitteerd raakt. Deze aanval kan uitgevoerd worden vanaf het internet, waarbij geen authenticatie vereist is. Vanuit een gecompromitteerde server kan een aanvaller mogelijk toegang verkrijgen tot de machine en mogelijk tot de rest van het netwerk. Dit kan leiden tot het ontvreemden van (persoons)gegevens, ransomware of andere soorten malware. Om deze reden is de CVSS-score van de kwetsbaarheden geclassificeerd als kritiek.