SAP Aktie: CVSS-10-Lücke im Extended Passport Processing
SAP meldet eine CVSS-10-Lücke, während Insider Aktien erwerben und das Cloud-Geschäft wächst. Kartellrechtliche Verfahren endeten ohne Missbrauchsverfahren.
Kurz zusammengefasst
- CVSS-10-Schwachstelle in SAP-Verarbeitung
- Drei Vorstandsmitglieder kaufen SAP-Aktien
- Cloud-Auftragsbestand wächst um 26 Prozent
- Kartellrechtliche Prüfungen ohne Verfahren beendet
SAP hat am gestrigen Patch Day 19 neue Security Notes veröffentlicht und eine weitere aktualisiert. Besonders schwer wiegt eine Schwachstelle in der Verarbeitung von Extended Passport Processing, die mit dem höchstmöglichen CVSS-Wert von 10,0 bewertet wurde. Eine solche Einstufung bedeutet, dass Angreifer die Lücke ohne besonderen Aufwand ausnutzen können und ist unter Sicherheitsexperten ein seltener Alarmzustand.
Für Unternehmenskunden, die SAP-Systeme im Kern ihrer Geschäftsprozesse einsetzen, ist das Ausmaß der Lücke keine Randnotiz. Der Patch Day selbst gehört zum monatlichen Standardrhythmus des Konzerns, doch die Häufung kritischer Meldungen in den vergangenen Wochen dürfte bei IT-Verantwortlichen für zusätzlichen Handlungsdruck sorgen.
Führungskräfte kaufen eigene Aktien
Während die Sicherheitswarnung öffentlich wurde, zeigte sich das Management zuletzt mit privatem Kapital investiert. Chief Customer Officer Thomas Saueressig erwarb am 26. August Aktien im Wert von rund 267.000 Euro zu etwa 178 Euro je Papier.
Bereits am 12. August hatte Chief People Officer Gina Vargiu-Breuer für rund 305.000 Euro zugekauft, CEO Christian Klein bereits am 24. Juli für etwa 325.000 Euro. Solche Käufe innerhalb weniger Wochen aus mehreren Vorstandsressorts gelten häufig als Signal, dass das Management die eigene Aktie für unterbewertet hält.
Der Schlusskurs vom Dienstag lag bei 181,92 Euro und damit über den Einstiegsniveaus der Insider aus Juli und August. Seit Jahresanfang steht die Aktie dennoch mit 13 Prozent im Minus, was den skeptischen Blick vieler Anleger auf das laufende Jahr erklärt.
Regulatorische Entlastung im Rücken
Parallel zu den operativen Entwicklungen hat SAP zwei wettbewerbsrechtliche Verfahren hinter sich gebracht. Das Bundeskartellamt schloss Ende Juli seine Vorprüfung ab und kündigte an, kein Missbrauchsverfahren einzuleiten.
Die Behörde stellte fest, dass Kunden über zulässige Optionen zur Datenextraktion aus SAP-Systemen verfügen und die API-Richtlinie des Konzerns diese nicht einschränkt. Bereits zuvor hatte die Europäische Kommission bindende Zusagen von SAP zu Aftermarket-Support-Services für On-Premise-ERP-Software akzeptiert und damit ihre Wettbewerbsbedenken ausgeräumt.
Operatives Geschäft liefert Rückenwind
Die Quartalszahlen vom 23. Juli untermauern, warum das Management trotz der Kursschwäche zukauft. Der Current Cloud Backlog stieg währungsbereinigt um 26 Prozent auf 22,9 Milliarden Euro, die Clouderlöse legten um 24 Prozent zu.
SAP passte im selben Zug den Ausblick für das operative Ergebnis 2026 leicht an, um Verwässerungseffekte aus den Übernahmen von Dremio und Prior Labs abzubilden – die Spanne bewegt sich nun zwischen 11,8 und 12,2 Milliarden Euro Non-IFRS-Betriebsergebnis bei konstanten Währungen.
Beide Zukäufe zahlen strategisch auf das Wachstumsfeld künstliche Intelligenz ein: Dremio bringt eine offene Data-Lakehouse-Plattform für agentische KI-Anwendungen mit, Prior Labs soll SAPs Position bei tabellarischen Foundation Models stärken.
Ambivalentes Bild für Anleger
Für Investoren ergibt sich damit ein zweigeteiltes Bild. Operativ wächst das Cloud-Geschäft zweistellig, regulatorische Risiken sind ausgeräumt, und das Management stimmt mit eigenem Geld ab. Gleichzeitig bleibt die frisch veröffentlichte Sicherheitslücke ein ernstzunehmendes Risiko für die Reputation als verlässlicher Infrastrukturanbieter – ein Faktor, der sich in Kurszielen und Ratings noch nicht vollständig niederschlagen dürfte.
Stand heute, 10. Oktober: SAP – Kaufen, halten oder verkaufen?
Wer in SAP investiert ist oder einen Einstieg prüft, sollte die Lage jetzt neu bewerten. Die Gratis-Analyse vom 10. Oktober gibt die klare Antwort – und zeigt, warum Abwarten gerade jetzt riskanter sein kann, als es wirkt.
