SAP Aktie: CVSS 10,0 in Extended Passport Processing
SAP veröffentlicht 19 neue Security Notes mit kritischen Lücken. Zugleich wachsen Cloud-Geschäft und Backlog, während die Aktie nachgibt.
Kurz zusammengefasst
- Neunzehn neue Sicherheitsmeldungen veröffentlicht
- Mehrere Schwachstellen erreichen CVSS 10,0
- Current Cloud Backlog steigt auf 22,9 Milliarden
- SAP-Aktie verliert seit Jahresbeginn 15 Prozent
SAP hat am Security Patch Day gestern 19 neue Security Notes veröffentlicht, darunter mehrere kritische Sicherheitslücken mit dem höchstmöglichen CVSS-Score von 10,0. Betroffen sind unter anderem die Extended Passport Processing-Komponente, SAP GUI for Java sowie der NetWeaver Message Server. Die Aktie notiert aktuell bei 177,88 Euro und gibt am heutigen Donnerstag um 1,3 Prozent nach.
Kritische Lücken in mehreren Kernsystemen
Die schwerwiegendste Schwachstelle, CVE-2026-44756, betrifft eine Memory-Corruption-Anfälligkeit in der Extended Passport Processing-Funktion und erreicht den maximalen CVSS-Wert von 10,0. Zusätzlich identifizierten Sicherheitsforscher eine fehlende Authentifizierung im NetWeaver Message Server mit einem Score von 9,8 sowie eine Zugriffskontroll-Schwäche in SAP GUI for Java mit 9,0 Punkten.
Auch das Cloud Application Programming Model ist betroffen: Eine Credential-Disclosure-Lücke mit CVSS 9,4 reicht bis in aktuelle Versionen des sap/cds-mtxs-Pakets hinein.
Für Unternehmenskunden bedeutet das erneut Handlungsdruck bei der Patch-Verwaltung ihrer SAP-Landschaften. Wiederholte kritische Meldungen mit Höchstwerten werfen Fragen zur Sicherheitsarchitektur bestimmter Kernkomponenten auf, auch wenn SAP die Lücken zeitnah adressiert.
Geschäftszahlen zeigen solides Cloud-Wachstum
Die Sicherheitswarnungen überschatten operativ positive Entwicklungen. Im zweiten Quartal wuchs der Current Cloud Backlog um 27 Prozent auf 22,9 Milliarden Euro, die Clouderlöse legten um 22 Prozent zu. Das Segment Cloud ERP Suite verzeichnete sogar ein Plus von 25 Prozent.
SAP passte die Guidance für das Non-IFRS-Betriebsergebnis 2026 leicht auf 11,8 bis 12,2 Milliarden Euro an, um Verwässerungseffekte aus den abgeschlossenen Übernahmen von Dremio und Prior Labs zu berücksichtigen.
Mit dem Kauf des Freiburger KI-Spezialisten Prior Labs, der auf Tabular Foundation Models spezialisiert ist, will SAP mehr als eine Milliarde Euro in den kommenden vier Jahren investieren. Der Konzern baut damit seine KI-Kompetenz weiter aus, während gleichzeitig Personalentscheidungen für Kontinuität sorgen sollen: CEO Christian Klein verlängerte seinen Vertrag bis April 2030, CFO Dominik Asam bleibt auf eigenen Wunsch bis 2028.
Kurs unter dem gleitenden Durchschnitt
Die jüngste Kursentwicklung spiegelt die gemischte Nachrichtenlage wider. Auf Wochensicht verlor die Aktie 4,5 Prozent, nachdem sie am Mittwoch noch bei 180,18 Euro geschlossen hatte. Seit Jahresbeginn steht ein Minus von 15 Prozent zu Buche – ein deutlicher Kontrast zu den zweistelligen Wachstumsraten im Cloud-Geschäft. Der Abstand zum 52-Wochen-Hoch von 242,00 Euro, erreicht im vergangenen Oktober, beträgt mittlerweile 26 Prozent.
Für Anleger bleibt die Gemengelage komplex: Solide operative Zahlen und ein langfristig gesicherter CEO-Vertrag stehen wiederkehrenden Sicherheitswarnungen gegenüber, die das Vertrauen in die Softwarequalität belasten können. Die Lockheed Martin-Kooperation zur Workforce-Transformation mit SAP SuccessFactors zeigt zumindest, dass Großkunden dem Unternehmen weiterhin die Treue halten.
Stand heute, 10. Oktober: SAP – Kaufen, halten oder verkaufen?
Wer in SAP investiert ist oder einen Einstieg prüft, sollte die Lage jetzt neu bewerten. Die Gratis-Analyse vom 10. Oktober gibt die klare Antwort – und zeigt, warum Abwarten gerade jetzt riskanter sein kann, als es wirkt.
