یک آسیب‌پذیری از نوع جعل درخواست میان‌سایتی (Cross-Site Request Forgery یا CSRF) در پورتال سازمانی SAP NetWeaver شناسایی شده است که می‌تواند منجر به انجام اقدامات غیرمجاز در سمت سرور شود.
این نقص امنیتی به مهاجمان غیراحرازاحراز (Unauthenticated) اجازه می‌دهد تا لینک‌های مخربی طراحی کنند که در صورت کلیک کاربرِ احرازاحراز شده (Authenticated) بر روی آن‌ها، یک اقدام ناخواسته در سرور اجرا شود. در صورت بهره‌برداری موفقیت‌آمیز، مهاجم می‌تواند اطلاعات غیرحساس را تغییر دهد که این موضوع تأثیر کمی بر یکپارچگی (Integrity) داده‌ها دارد. با این حال، این آسیب‌پذیری تأثیری بر محرمانگی (Confidentiality) یا در دسترس بودن (Availability) سیستم نخواهد داشت.
