Die Schwachstelle liegt im SAP Kernel, der Laufzeitbasis des Application Server ABAP von SAP NetWeaver und der ABAP Platform. Beim Verarbeiten von RFC-Anfragen – dem Protokoll, über das SAP-Systeme untereinander und mit externen Anwendungen kommunizieren – wird das Protokoll nicht ausreichend geprüft. Ein Angreifer kann dadurch eine speziell präparierte RFC-Anfrage senden, die logische Fehler in der Speicherverwaltung auslöst und zu einer Speicherbeschädigung führt. Der Angriff setzt keine Anmeldung und keine gültigen Zugangsdaten voraus; es genügt, dass der RFC-Dienst über das Netz erreichbar ist. Als Folge können Vertraulichkeit, Integrität und Verfügbarkeit der Anwendung erheblich beeinträchtigt werden – von der Offenlegung oder Manipulation von Daten bis zum Ausfall des Systems. Betroffen sind damit zentrale Geschäftsanwendungen, die auf dem ABAP-Stack betrieben werden.