Die Schwachstelle liegt im Visual Composer von SAP NetWeaver, einem Werkzeug zur Erstellung von Portalanwendungen. In bestimmten Portalfunktionen werden Berechtigungen nicht ausreichend geprüft. Dadurch kann ein Angreifer, der lediglich über ein Konto mit geringen Rechten verfügt, interne Operationen auf einem vorkonfigurierten entfernten System anstoßen – also Aktionen auslösen, die ihm eigentlich verwehrt sein müssten. Wie weitreichend die Folgen sind, hängt davon ab, wie die Verbindung zu diesem entfernten System eingerichtet ist: Ist sie mit weitreichenden Rechten hinterlegt, kann das Zielsystem vollständig übernommen werden. Vertraulichkeit, Integrität und Verfügbarkeit der betroffenen Systeme sind damit gleichermaßen gefährdet. Betroffen sind Umgebungen, in denen Visual Composer genutzt wird und Verbindungen zu weiteren Systemen konfiguriert sind, da sich der Angriff von einem einzelnen Portalzugang auf die angebundene Systemlandschaft ausweiten lässt.