SAP Aktie: CVSS-10,0-Lücke in Commerce Cloud

SAP hat am heutigen Mittwoch im Rahmen seines monatlichen Patch-Days 28 neue Security Notes sowie ein GitHub-Advisory veröffentlicht. Besonders schwer wiegen zwei Schwachstellen: eine kritische Lücke in SAP Commerce Cloud mit dem höchstmöglichen CVSS-Wert von 10,0 sowie eine weitere in der Manufacturing Integration & Intelligence-Lösung. Sicherheitsdienstleister wie Onapsis, SecurityBridge und Pathlock riefen Kunden dazu auf, die Patches umgehend einzuspielen.

Für Anleger ist das zunächst eine operative Randnotiz und keine Nachricht, die das Geschäftsmodell berührt. Dennoch zeigt der Umfang des Updates, wie stark SAP-Software heute in kritische Unternehmensprozesse eingebettet ist – von der Handelsplattform bis zur Fertigungssteuerung.

Ein CVSS-Höchstwert von 10,0 bedeutet, dass Angreifer die Lücke ohne besondere Voraussetzungen und mit maximaler Wirkung ausnutzen könnten. Unternehmen, die SAP Commerce Cloud im Einsatz haben, stehen deshalb unter Zeitdruck, die Lücke zu schließen, bevor sie öffentlich breiter bekannt wird.

Regulatorisches Umfeld bleibt entspannt

Der Patch-Day fällt in eine Phase, in der sich SAP regulatorisch entlastet zeigt. Das Bundeskartellamt hatte seine Vorermittlungen gegen den Konzern vor gut einer Woche eingestellt, ohne ein förmliches Missbrauchsverfahren einzuleiten – seither hat die Aktie um 7,4 Prozent zugelegt.

Auch auf europäischer Ebene ist ein Streitpunkt vom Tisch: Die Europäische Kommission erklärte SAPs Verpflichtungsangebote zum Support von On-Premises-ERP-Systemen für rechtsverbindlich, mit einer Laufzeit von zehn Jahren und Überwachung durch einen Treuhänder.

Diese Entwicklungen entziehen dem Wert regulatorische Risikoprämien, die zuvor auf dem Kurs gelastet haben könnten. Gleichzeitig verschiebt sich der Blick der Anleger stärker auf operative und technische Themen wie den heutigen Sicherheitshinweis – ein Signal dafür, dass die großen juristischen Unsicherheiten für SAP vorerst abgearbeitet sind.

Kursverlauf spiegelt die ruhigere Nachrichtenlage

Der Aktienkurs lag am Dienstag bei 181,34 Euro und damit 6,67 Prozent über dem Niveau von vor einer Woche. Der jüngste Anstieg fällt zusammen mit dem Abschluss der beiden KI-Übernahmen Dremio und Prior Labs vor rund zwei Wochen, nach denen sich der Kurs um 20,3 Prozent verbesserte, sowie mit den Cloud-Zahlen zum zweiten Quartal, die ebenfalls vor gut einer Woche veröffentlicht wurden und seither eine Kursbewegung von 7,4 Prozent begleiteten.

Der heutige Patch-Day dürfte an dieser Grundstimmung wenig ändern. Sicherheitslücken dieser Art gehören zum laufenden Betrieb eines Softwarekonzerns dieser Größe und werden von institutionellen Investoren primär als Frage des Risikomanagements bei SAP-Kunden bewertet, nicht als Bedrohung für die Ertragslage von SAP selbst.

Entscheidender für die weitere Kursentwicklung bleiben die bereits verarbeiteten Themen aus Regulierung und Cloud-Wachstum, deren positive Wirkung sich in den vergangenen Wochen bereits im Kurs niedergeschlagen hat.