das ist keine Sicherheitslücke, das ist die völlige Abwesenheit von Sicherheit

Wie schon beim PrintNightmare, eine Lösung von Microsoft die keinerlei Security eingebaut hat.
Man fragt sich immer, wie man so unendlich blöd sein kann, das so ohne jede Sicherheit zu implementieren.