SAP Aktie: CVSS 9,9 bei MII-Lücke

Während sich die SAP-Aktie in den vergangenen Wochen von ihrem Kursverlauf her robust zeigte, sorgen Sicherheitswarnungen um zentrale Software-Komponenten für Unruhe unter IT-Verantwortlichen.

Sicherheitsberichte meldeten Mitte August aktive Angriffe auf die „SAP Commerce Cloud“ über die Schwachstelle CVE-2026-58231. Parallel dazu veröffentlichte SAP im Rahmen ihres Patch-Days am 11. August insgesamt 28 Sicherheitshinweise, darunter fünf sogenannte HotNews-Warnungen mit besonders hoher Dringlichkeitsstufe.

Kritischste Lücke betrifft Manufacturing-Komponente

Den höchsten Schweregrad unter den neuen Warnungen erreicht die Schwachstelle CVE-2026-44772, die eine Code-Injection in der Komponente SAP Manufacturing Integration and Intelligence (MII) ermöglicht und mit einem CVSS-Wert von bis zu 9,9 als nahezu maximal kritisch eingestuft wird.

Für IT-Abteilungen von SAP-Kunden bedeutet das erhöhten Handlungsdruck, zeitnah Patches einzuspielen, um Produktionssysteme und Fertigungsdaten abzusichern. Die parallel aktiv ausgenutzte Lücke in der Commerce Cloud unterstreicht, dass Sicherheitsrisiken für den Konzern derzeit auf mehreren Ebenen gleichzeitig bestehen.

Für Anleger sind solche Schwachstellen zunächst kein unmittelbarer Kursfaktor, doch sie werfen ein Schlaglicht auf die Komplexität der SAP-Softwarelandschaft und die Notwendigkeit kontinuierlicher Investitionen in IT-Sicherheit.

Reputationsrisiken durch erfolgreiche Angriffe auf Kundensysteme könnten sich mittelfristig auf das Vertrauen in die Cloud-Angebote des Konzerns auswirken, gerade in einem Marktumfeld, in dem Wettbewerber wie Salesforce mit starkem KI-Wachstum den Konkurrenzdruck erhöhen.

Kursverlauf bleibt trotz Belastungsfaktoren stabil

Die Aktie zeigte sich davon bislang unbeeindruckt. Zum Wochenschluss am Freitag notierte das Papier bei 190,86 Euro, ein Plus von 1,0 Prozent auf Tagesbasis.

Auf Sicht von 30 Tagen steht ein Kursgewinn von 18 Prozent zu Buche, was den Titel deutlich über seinen 50-Tage-Durchschnitt von 156,42 Euro hebt. Seit Jahresbeginn liegt die Aktie dennoch mit 8,9 Prozent im Minus, was zeigt, dass die jüngste Erholung frühere Verluste erst teilweise wettmacht.

Ein RSI von 71,4 signalisiert eine kurzfristig überkaufte Situation, die bei ausbleibenden positiven Impulsen zu Konsolidierung führen könnte. Anleger sollten die Sicherheitslage im Blick behalten, ohne sie überzubewerten – ähnliche Schwachstellen treten bei komplexen Enterprise-Softwareanbietern regelmäßig auf und werden in der Regel zeitnah geschlossen.

Guidance und Ausblick auf das dritte Quartal

Unternehmensseitig hatte SAP Anfang August die Prognose für das bereinigte Betriebsergebnis des Gesamtjahres 2026 auf eine Spanne von 11,8 bis 12,2 Milliarden Euro präzisiert. Der nächste wichtige Termin für Anleger folgt am 21. Oktober, wenn SAP die Zahlen zum dritten Quartal 2026 vorlegt. Der Marktkonsens rechnet derzeit mit einem Quartalsumsatz von 10,09 Milliarden Euro und einem Ergebnis je Aktie von 1,83 Euro.

Bis dahin dürfte die Frage, wie schnell SAP die aktuellen Sicherheitslücken schließt und welche Folgen die Angriffe auf die Commerce Cloud für betroffene Kunden haben, ein Thema bleiben, das die operative Stabilität des Konzerns aus einer anderen Perspektive beleuchtet als die reine Kursentwicklung.