SAP Aktie: CVSS 10,0 in Commerce Cloud gefunden

Es gibt Wochen, in denen eine Aktie mehr über den Zustand einer ganzen Branche erzählt als über sich selbst. SAP liefert gerade so eine Woche. Mit einem Indexgewicht von über 15 Prozent zieht der Softwarekonzern den DAX derzeit fast im Alleingang in Richtung der Rekordmarke von 26.000 Punkten. Wer verstehen will, warum, muss sich von der reinen Kursbewegung lösen und fragen, welche Kräfte hier tatsächlich ziehen.

Da ist zunächst die technische Seite, die wenig romantisch, aber real ist. Zum Wochenschluss notierte die Aktie bei 179,80 Euro, ein Minus von 0,7 Prozent zum Freitag, eingebettet in einen 30-Tage-Zeitraum, der ein Plus von 32 Prozent zeigt.

Auf Jahressicht bleibt trotzdem ein Minus von 14 Prozent stehen – die Erholung holt auf, hat den Rückstand aber nicht aufgeholt. Ein RSI von über 70 signalisiert überkaufte Bedingungen, was in der laufenden Rally durchaus zu Diskussionen führen dürfte, ob das Tempo der letzten Wochen so haltbar ist.

Die Sicherheitslücke als Realitätscheck

Während der Kurs Richtung Erholung läuft, meldete das Unternehmen im Rahmen seines monatlichen Security Patch Days 28 Sicherheitshinweise. Der kritischste Fund betrifft das Modul „Data Hub Adapter“ in der Commerce Cloud – mit einem maximalen CVSS-Score von 10,0. Diese Lücke erlaubte unauthentifizierten Angreifern das Einschleusen von Schadcode.

Für einen Konzern, der seine gesamte Zukunftserzählung auf Cloud und KI-Agenten aufbaut, ist das kein Nebensatz. Es ist die Erinnerung daran, dass Softwareinfrastruktur für Millionen Unternehmen weltweit auch Angriffsfläche bedeutet. Der nächste Patch Day ist für den 9. September terminiert – die Branche wird genau hinschauen, ob solche Höchstwerte die Ausnahme bleiben.

Klein und der zweite große Schwenk

Genau in diesem Spannungsfeld bewegt sich auch die strategische Erzählung des Managements. Vorstandsvorsitzender Christian Klein hatte gegenüber der „Süddeutschen Zeitung“ die aktuelle KI-Transformation als „noch größer als den Schwenk zur Cloud“ bezeichnet.

Seine Botschaft: SAP muss schnell eigene KI-Agenten liefern, um gegenüber Wettbewerbern wie Anthropic und neuen US-Anbietern nicht ins Hintertreffen zu geraten. Das ist eine bemerkenswerte Zuspitzung für ein Unternehmen, das seine Cloud-Transformation über ein Jahrzehnt gestreckt hat – jetzt drängt die Zeit offenbar stärker.

Diese Eile hat einen Preis. Bereits im Juli hatte SAP im Rahmen der Zahlen zum zweiten Quartal die Prognose für das Non-IFRS-Betriebsergebnis 2026 leicht gesenkt, auf 11,8 bis 12,2 Milliarden Euro.

Begründet wurde dies mit den verwässernden Effekten der abgeschlossenen Übernahmen von Dremio und Prior Labs – beides Zukäufe, die genau jene KI-Ambitionen unterfüttern sollen, von denen Klein spricht. Wer schnell vorne mitspielen will, kauft zu, und Zukäufe kosten zunächst Marge.

Analysten uneins über das Tempo

Mehrere Analystenhäuser haben ihre Kursziele zuletzt gesenkt, halten aber an einer „Strong Buy“-Konsenseinstufung fest. Das klingt zunächst widersprüchlich, ergibt aber Sinn: Die langfristige Story bleibt intakt, doch die kurzfristige Bewertung nach dem kräftigen Kurssprung wirkt für manche ambitioniert.

Auch eine im Rahmen von Pflichtmitteilungen veröffentlichte Directors‘-Dealings-Meldung über einen Insider-Kauf reiht sich in das Bild einer Aktie ein, der zumindest aus den eigenen Reihen Vertrauen entgegengebracht wird.

Was bleibt, ist ein Konzern im Wettlauf mit sich selbst: Cloud-Erholung, KI-Ambition und Sicherheitsrisiken laufen parallel, und keine der drei Linien lässt sich isoliert bewerten. Die Aktie bewegt sich derzeit rund 26 Prozent unter ihrem 52-Wochen-Hoch von 242,00 Euro, aber gut 41 Prozent über dem Tief vom 23. Juli.

Zwischen diesen beiden Polen entscheidet sich in den kommenden Wochen, ob die Cloud-Erholung tragfähig ist oder ob der überkaufte RSI recht behält. Am 21. Oktober, mit den Zahlen zum dritten Quartal, dürfte sich zeigen, wessen Lesart näher an der Realität liegt.