Die Schwachstelle betrifft das SAP Gateway, die Kommunikationskomponente von SAP-Systemen, über die externe Programme und andere Anwendungsserver angebunden werden. Das Problem liegt in der standardmäßig aktivierten Zugriffskontrollliste (Access Control List): Sie ist mit zu weitreichenden Berechtigungen voreingestellt. Dadurch kann das Gateway einen externen Angreifer fälschlich als internen Anwendungsserver einstufen und ihm entsprechend vertrauen. Ein Angreifer braucht dafür weder Zugangsdaten noch eine Anmeldung, sondern lediglich Netzwerkzugriff auf das SAP Gateway. Gelingt der Angriff, kann er innerhalb der Anwendungsumgebung unautorisierte Aktionen durchführen. Das kann die Vertraulichkeit, die Integrität und die Verfügbarkeit des betroffenen Systems erheblich beeinträchtigen. Besonders gefährdet sind SAP-Installationen, deren Gateway aus Netzbereichen erreichbar ist, die nicht vertrauenswürdig sind.