Una vulnerabilidad desconocida del componente 2FA se ve afectada por esta vulnerabilidad. La manipulación como parte de un nombre de usuario conduce a una vulnerabilidad de autenticación débil. Esto sucede cuando la autenticación de dos factores está habilitada en la configuración “usuario local”, y ese tipo de autenticación de usuario se configura en un método de autenticación remota (por ejemplo: ldap).