یک آسیب‌پذیری از نوع Server-Side Request Forgery (SSRF) در بخش Web Services محصول SAP NetWeaver AS Java شناسایی شده است. این نقص امنیتی به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (unauthenticated)، یک درخواست SOAP سفارشی طراحی کنند که باعث می‌شود سرور یک SOAP fault را به آدرسی تحت کنترل مهاجم ارسال کند.
استفاده موفقیت‌آمیز از این آسیب‌پذیری می‌تواند منجر به افشای اطلاعات حساس درباره سیستم‌های متصل به شبکه شود. این موضوع بر confidentiality (محرمانگی) تأثیر می‌گذارد، اما بر integrity (یکپارچگی) و availability (در دسترس بودن) سیستم‌ها اثرگذار نیست.
