De kwetsbaarheden omvatten de mogelijkheid voor ongeauthenticeerde aanvallers om toegang te krijgen tot beperkte functionaliteiten binnen het systeem, het gebruik van hardcoded credentials die ongeautoriseerde toegang tot administratieve functies kunnen verlenen, en kwetsbaarheden gerelateerd aan onbetrouwbare data-deserialisatie die mogelijk op afstand code-executie kunnen mogelijk maken. Er is ook een kwetsbaarheid die het mogelijk maakt om authenticatiemechanismen te omzeilen. Voor CVE-2025-40554 is Proof-of-Concept-code verschenen en wordt een toename in scan- en misbruikverkeer verwacht.