Die Schwachstelle betrifft den SAP NetWeaver Application Server ABAP, die Laufzeitumgebung für zahlreiche SAP-Geschäftsanwendungen. Eine interne Komponente des Servers prüft bestimmte Netzwerkeingaben nicht ausreichend, bevor sie verarbeitet werden. Ein Angreifer kann das aus der Ferne und ohne Anmeldung ausnutzen: Er schickt gezielt manipulierten Netzwerkverkehr an das System und löst damit in der betroffenen Funktion eine Speicherbeschädigung (Memory Corruption) aus. Gelingt der Angriff, kann er beliebigen Code auf dem Server ausführen und das System vollständig übernehmen. Damit sind die Vertraulichkeit, die Integrität und die Verfügbarkeit des Systems gleichermaßen in Gefahr. Der Angreifer könnte also Geschäftsdaten auslesen, verändern oder den Betrieb lahmlegen.