Die Schwachstelle betrifft SAP Forecasting & Replenishment, eine Anwendung zur Bedarfsplanung und Warennachschubsteuerung. In der Software existiert eine Funktion, die eigentlich nicht für den Fernaufruf vorgesehen ist, Eingaben jedoch ungenügend absichert und sie an das zugrunde liegende Betriebssystem weiterreicht. Ein Angreifer, der bereits angemeldet ist und über administrative Berechtigungen verfügt, kann diese Funktion missbrauchen und darüber beliebige Betriebssystembefehle ausführen. Damit verlässt er den Rahmen der Anwendung und erhält Zugriff auf die darunterliegende Systemebene: Er kann sämtliche Systemdaten auslesen, verändern oder das System ganz herunterfahren. In der Folge sind Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Systems vollständig gefährdet. Voraussetzung ist ein privilegiertes Konto, weshalb vor allem kompromittierte Administratorzugänge und Innentäter das Risiko bestimmen.