شركة بحث أمنية أطلقت اسم OVERPASS وS4GET على الثغرتين وقدّمت تقديراً لعدد أنظمة SAP المتصلة بالإنترنت.
أصلحت SAP 20 ثغرة ضمن تحديثاتها الأمنية لشهر سبتمبر 2026، بينها ثغرة قصوى الخطورة في نواة SAP قد تتيح لمهاجمين غير موثقين تنفيذ أوامر بصلاحيات إدارية. ويُقدّر باحثون أن أكثر من 10 آلاف نظام SAP مكشوف على الإنترنت قد يتأثر بها.