Die Schwachstelle betrifft den SAP Web Dispatcher, der als Einstiegspunkt für HTTP-Anfragen vor SAP-Systemen sitzt und Datenverkehr an die dahinterliegenden Anwendungsserver weiterleitet. Eine interne Komponente prüft bestimmte Netzwerkeingaben nicht ausreichend. Ein Angreifer kann das ohne Anmeldung ausnutzen: Er schickt gezielt präparierten Netzwerkverkehr an den Dienst und löst damit in der betroffenen Funktion eine Speicherbeschädigung aus. Gelingt der Angriff, kann er beliebigen Code ausführen und das System vollständig übernehmen. Damit sind Vertraulichkeit, Integrität und Verfügbarkeit des Systems in vollem Umfang gefährdet: Der Angreifer kann Daten auslesen oder verändern und den Betrieb lahmlegen. Weil der Web Dispatcher häufig direkt aus dem Netz erreichbar ist, kann er für Angreifer ein exponierter Zugang zur SAP-Landschaft sein.