Kerentanan CVE-2023-36439 masuk dalam kategori Remote Code Execution Vulnerability dan memiliki nilai CVSSv3 8.0 (Important).

Menurut Pelapor kerentanan tersebut, Attacker perlu ter-autentikasi sebagai pengguna yang valid untuk dapat mengeksploitasi kerentanan. Nantinya attacker dapat mengakses backend server dengan privilege NT AUTHORITY/SYSTEM, yang merupakan user dengan privilege tertinggi dalam pengaturan local system resources. Attacker kemudian dapat menginstal program; melihat, mengubah, atau menghapus data; atau membuat akun baru untuk proses exploitasi lebih lanjut.

Sebagai informasi tambahan, kerentanan tersebut dilaporkan secara private kepada Microsoft. Saat advisory ini dibuat, code exploit belum ditemukan di public internet.