Betroffen ist der SAP NetWeaver Application Server ABAP samt ABAP Platform. Die Schwachstelle liegt in der Prüfung signierter XML-Dokumente: Ein Angreifer, der sich am System anmelden kann und lediglich normale Benutzerrechte besitzt, kann sich eine gültige signierte Nachricht beschaffen, diese verändern und anschließend an die prüfende Komponente senden. Die Signaturprüfung erkennt die Manipulation nicht, sodass verfälschte Identitätsangaben als echt akzeptiert werden. Dadurch kann sich der Angreifer Zugriff auf fremde, vertrauliche Benutzerdaten verschaffen, Informationen im System verändern und den regulären Betrieb der Anwendung stören. Da sich der Angriff auf den Vertrauensanker der Signaturprüfung richtet, sind Vertraulichkeit, Integrität und Verfügbarkeit der Anwendung gleichermaßen betroffen. Gefährdet sind Installationen, in denen signierte XML-Dokumente zur Identitätsfeststellung ausgewertet werden und in denen gewöhnliche Benutzerkonten existieren.