Theo 0patch, nhóm nghiên cứu bảo mật đã phát hiện ra lỗ hổng, người dùng có thể bị tấn công đánh cắp thông tin đăng nhập NTLM khi xem tệp tin độc hại này trong Windows Explorer. ví dụ như mở thư mục chia sẻ, USB hoặc thư mục Downloads có chứa tệp tin đã được tải xuống từ trang web của kẻ tấn công. Lỗ hổng này chưa được gắn mã CVE, tác động nghiêm trọng đến cả tổ chức và cá nhân đang sử dụng máy tính cài đặt hệ điều hành Windows, tạo điều kiện cho kẻ tấn công dễ dàng xâm nhập vào tài khoản người dùng mà không mất nhiều công sức.
Để giải quyết lỗ hổng nghiêm trọng này, người dùng Windows được khuyến nghị cập nhật bản vá không chính thức từ 0patch để bảo vệ mình khỏi nguy cơ bị đánh cắp thông tin đăng nhập. Để tải bản vá, người dùng có thể truy cập 0patch Central tại địa chỉ https://central.0patch.com/auth/login và đăng ký tài khoản miễn phí.