Die Schwachstelle betrifft die Administrationsfunktion des SAP NetWeaver Enterprise Portal. Dort lassen sich Inhalte hochladen, die anschließend vom System deserialisiert, also aus einer gespeicherten Datenstruktur wieder in aktive Objekte zurückverwandelt werden. Prüft die Anwendung dabei nicht, ob die Daten aus einer vertrauenswürdigen Quelle stammen, kann ein Benutzer mit entsprechenden Administrationsrechten gezielt präparierte oder schädliche Inhalte einschleusen. Beim Verarbeiten dieser Daten wird eingeschleuster Code wirksam, wodurch der Angreifer weitreichenden Einfluss auf das zugrunde liegende Hostsystem erhält. Betroffen sind Vertraulichkeit, Integrität und Verfügbarkeit gleichermaßen: Daten können ausgelesen, verändert oder Dienste gestört werden. Voraussetzung für den Angriff ist ein privilegiertes Konto, weshalb vor allem kompromittierte oder missbrauchte Administratorzugänge das Risiko bestimmen. Da das Portal in Unternehmen häufig als zentraler Zugangspunkt zu Geschäftsanwendungen dient, kann sich ein erfolgreicher Angriff über das betroffene System hinaus auswirken.