SAP NetWeaver是基于专业标准的集成化应用平台，能够大幅度降低系统整合的复杂性。
（1）SAP Netweaver 7.40 SP 12版本中的SCTC_REFRESH_CHECK_ENV存在命令注入，该SCTC_REFRESH_CHECK_ENV功能无法正常执行清理时，拥有特定权限的攻击者可以通过CALL'SYSTEM'语句，执行任意系统命令。
（2）SAP Netweaver 7.40 SP 12版本中的SCTC_REFRESH_EXPORT_TAB_COMP存在命令注入，该SCTC_REFRESH_EXPORT_TAB_COMP功能无法正常执行清理时，拥有特定权限的攻击者可以通过CALL'SYSTEM'语句，执行任意系统命令。
（3）SAP Netweaver 7.40 SP 12版本中的SCTC_TMS_MAINTAIN_ALOG存在命令注入，该SCTC_TMS_MAINTAIN_ALOG功能无法正常执行清理时，拥有特定权限的攻击者可以通过CALL'SYSTEM'语句，执行任意系统命令。