SAP Aktie: CVSS 10,0 im Data-Hub-Adapter
SAP behebt 33 Sicherheitslücken, darunter eine kritische Schwachstelle mit CVSS 10,0 im Commerce-Cloud-Adapter. Die Aktie bleibt trotz der Vorfälle stabil.
Kurz zusammengefasst
- Kritische Lücke im Commerce-Adapter
- 33 Security Notes im August-Patch
- Aktie trotz Sicherheitsmeldungen stabil
- Wiederkehrende Höchstwert-Schwachstellen bei SAP
SAP musste am Dienstag erneut eine gravierende Schwachstelle in der eigenen Software einräumen. Der August-Patch-Day brachte 33 neue oder aktualisierte Security Notes, darunter fünf HotNews-Meldungen und neun mit hoher Priorität. Im Zentrum steht die Sicherheitslücke mit der Kennung 3771065, die einen CVSS-Wert von 10,0 erreicht – die höchste mögliche Einstufung.
Betroffen ist der Data-Hub-Adapter von SAP Commerce Cloud. Unzureichende Berechtigungsprüfungen erlauben es Angreifern laut den veröffentlichten Sicherheitshinweisen, beliebigen Code auszuführen. Als weiterer Risikoherd gilt SAP Manufacturing Integration & Intelligence: Sechs Notes betreffen dieses Modul, davon zwei kritische Code-Injection-Probleme und drei schwerwiegende Schwachstellen bei Pfad- und Berechtigungsprüfungen.
Wiederholte Muster bei Sicherheitslücken
Für SAP-Kunden ist das kein neues Phänomen. Bereits im Juli hatte eine andere kritische Lücke mit demselben Höchstwert von 10,0 Aufsehen erregt. Dass nun binnen wenigen Wochen erneut eine Schwachstelle dieser Kategorie auftaucht, unterstreicht den Dauerdruck, unter dem SAP bei der Absicherung seiner Cloud- und On-Premise-Produkte steht.
Für Unternehmen, die SAP-Systeme im Einsatz haben, bedeuten HotNews-Einstufungen in der Regel unmittelbaren Handlungsbedarf – Patches müssen zeitnah eingespielt werden, um Angriffsflächen zu schließen.
Die Häufung von Schwachstellen fällt in eine Phase, in der SAP sein Portfolio massiv erweitert. Erst vor rund zwei Wochen hatte der Konzern die Übernahmen von Dremio und Prior Labs abgeschlossen – zwei Zukäufe, die die KI-Fähigkeiten rund um Datenmanagement und tabellarische Foundation-Modelle stärken sollen. Mit jeder neuen Integration wächst allerdings auch die Komplexität der Systemlandschaft, was die Angriffsfläche potenziell vergrößert.
Kursverlauf bleibt robust trotz Sicherheitsthema
An der Börse zeigte sich die Aktie von den Sicherheitsmeldungen bislang unbeeindruckt. Das Papier notiert aktuell bei 177,74 Euro und damit über dem 200-Tage-Durchschnitt von 171,99 Euro – ein Abstand von 3,3 Prozent, der auf eine mittelfristig intakte Aufwärtstendenz hindeutet. Anleger scheinen die kritischen Schwachstellen als operatives Dauerthema einzuordnen, das die fundamentale Geschäftsentwicklung nicht grundsätzlich infrage stellt.
Das deckt sich mit der Erholung der vergangenen Wochen: Seit den Insiderkäufen vor gut drei Wochen hat die Aktie um 26,2 Prozent zugelegt, nach der Einstellung der Kartellvorermittlungen vor gut einer Woche kamen weitere 5,3 Prozent hinzu. Der Rückgang auf Jahressicht von 15 Prozent zeigt jedoch, dass die Aktie von ihren Verlusten aus dem Frühjahr noch nicht vollständig zurückgekommen ist.
Was Anleger im Blick behalten sollten
Für institutionelle SAP-Kunden dürfte die zentrale Frage sein, wie schnell die Patches in produktiven Systemen ausgerollt werden können, ohne den laufenden Betrieb zu gefährden.
Die wiederkehrenden kritischen Schwachstellen werfen zudem grundsätzliche Fragen zur Softwarearchitektur auf – insbesondere bei Modulen, die tief in Fertigungs- und Handelsprozesse eingebunden sind. Für die Aktie selbst bleibt das Sicherheitsthema bislang ein Nebenschauplatz gegenüber der Cloud- und KI-Strategie, die den Kurs in den vergangenen Wochen getragen hat.
Stand heute, 1. Oktober: SAP – Kaufen, halten oder verkaufen?
Wer in SAP investiert ist oder einen Einstieg prüft, sollte die Lage jetzt neu bewerten. Die Gratis-Analyse vom 1. Oktober gibt die klare Antwort – und zeigt, warum Abwarten gerade jetzt riskanter sein kann, als es wirkt.
