Các lỗ hổng có mã định danh là CVE-2021-34473, CVE-2021-34523 và CVE-2021-31207. Chúng cho phép kẻ tấn công qua mặt các kiểm soát ACL, leo thang đặc quyền trên backend của Exchange PowerShell và cho phép thực hiện mã từ xa không cần xác thực.