Betroffen ist SAP Manufacturing Integration and Intelligence, eine Lösung zur Anbindung und Auswertung von Fertigungsdaten. In bestimmten administrativen Funktionen werden die Berechtigungsgrenzen nicht ausreichend durchgesetzt. Ein Angreifer, der bereits über Administratorrechte innerhalb der Anwendung verfügt, kann dadurch eine speziell präparierte Anfrage absetzen und sich auf dem darunterliegenden Java-Anwendungsserver ein Konto mit erhöhten Rechten einrichten. Auf diesem Weg erlangt er administrative Kontrolle über das zugrunde liegende System. Die Auswirkungen bleiben damit nicht auf die verwundbare Anwendung beschränkt, sondern erstrecken sich auf die gesamte Serverumgebung: Vertraulichkeit, Integrität und Verfügbarkeit der dort verarbeiteten Daten und Dienste sind gleichermaßen gefährdet. Die Schwachstelle ermöglicht somit einen Ausbruch aus der Anwendungsebene auf die Infrastrukturebene.