Die Schwachstelle betrifft SAP NetWeaver AS ABAP und die ABAP Platform, also die zentrale Anwendungsserver-Basis vieler SAP-Systeme. Bei bestimmten Konfigurationen prüft das System eingehende Authentifizierungsnachweise (Assertions) nicht gründlich genug. Ein Angreifer ohne Anmeldung kann gezielt präparierte Daten einreichen und so die Authentifizierung umgehen. Dadurch kann er sich als beliebiger Benutzer ausgeben, auch als Konto mit weitreichenden Rechten. Gelingt der Angriff, kann das gesamte System kompromittiert werden: Der Angreifer kann vertrauliche Daten lesen, Daten verändern und die Verfügbarkeit der Anwendung beeinträchtigen. Die Folgen können über das betroffene System hinausreichen und angebundene Komponenten und weitere Systeme erfassen. Das ist bei SAP-Landschaften besonders relevant, weil sie meist eng mit anderen Geschäftsanwendungen verbunden sind.