SAP Aktie: CVSS-10,0-Lücke in Extended Passport Processing

SAP hat zum September-Patch-Day 19 neue Security Notes sowie ein weiteres Update veröffentlicht und damit insgesamt 20 Schwachstellen über mehrere Produkte hinweg adressiert. Besonders schwer wiegt eine kritische Lücke mit dem maximalen CVSS-Wert von 10,0 im Extended Passport Processing des Unternehmens. Weitere kritische Schwachstellen betreffen NetWeaver und CAP-Komponenten.

Kernel-Lücke ermöglichte Rechteausweitung

Unter den behobenen Fehlern befand sich laut Sicherheitsberichten auch eine maximal schwere Kernel-Schwachstelle, die potenziell zur Ausführung von Befehlen mit SAP-Administratorrechten hätte führen können.

Für Anleger ist das kein neues Muster – SAP-Systeme stehen als zentrale Unternehmenssoftware regelmäßig im Fokus von Angreifern, entsprechend eng verfolgt die IT-Sicherheitsbranche jeden Patch-Zyklus des Konzerns. Dass die Lücke nun geschlossen ist, dürfte vor allem für Betreiber kritischer Infrastrukturen relevant sein, die SAP-Landschaften im Einsatz haben.

Parallel zu den Sicherheitsthemen rückte SAP seine Wachstumsstrategie in den Vordergrund. Auf der Goldman Sachs Communacopia + Technology Conference kündigte der Konzern an, im September 400 neue Agents zu launchen, im Herbst soll eine weitere Welle folgen. Damit unterstreicht SAP erneut, dass die KI-Agenda als zentraler Wachstumstreiber gilt – eine Botschaft, die das Unternehmen bereits im Umfeld seines September-Calls betont hatte.

Kundenreferenz zeigt operative Stärke

Ein weiteres Signal für die operative Umsetzungsfähigkeit lieferte der Fall des irischen Molkereikonzerns Tirlán. Nach eigenen Angaben von SAP hat Tirlán binnen neun Monaten eine unabhängige SAP-Landschaft aufgebaut und sich dabei vom früheren Partner Glanbia getrennt – ohne Unterbrechung von Betrieb oder Produktion.

Solche Referenzfälle dienen SAP als Beleg dafür, dass komplexe Migrationsprojekte auch unter Zeitdruck gelingen können, was insbesondere für Großkunden mit ähnlichen Umstrukturierungsplänen von Interesse sein dürfte.

Analysteneinschätzung und Kursbild

UBS beließ SAP am gestrigen Handelstag auf der Einstufung „Neutral“ und setzte das Kursziel auf 201 Euro. Damit signalisiert das Institut trotz der jüngsten Nachrichtenlage keine grundlegende Neubewertung der Aktie.

Am Markt zeigt sich das Papier zuletzt leicht erholt: Mit einem aktuellen Kurs von 177,98 Euro liegt die Aktie 0,7 Prozent im Plus gegenüber dem gestrigen Schlusskurs von 176,70 Euro. Über die vergangenen sieben Handelstage hat SAP dennoch 3,8 Prozent verloren, was zeigt, dass die Erholung noch fragil ist.

Seit Jahresbeginn steht die Aktie mit 15 Prozent im Minus, ein Zeichen dafür, dass die Kombination aus Sicherheitsthemen und KI-Erwartungen die Bewertung bislang nicht nachhaltig stützen konnte. Der Abstand zum 200-Tage-Durchschnitt von 168,08 Euro liegt bei 5,9 Prozent im positiven Bereich, was auf eine leichte mittelfristige Stabilisierung hindeutet.

Für Investoren bleibt die Gemengelage ambivalent: Die kontinuierliche Patch-Arbeit zeigt, dass SAP Sicherheitsrisiken systematisch adressiert, während die Ankündigungen rund um KI-Agenten und erfolgreiche Kundenprojekte die strategische Ausrichtung des Konzerns untermauern.