Kritische Schwachstellen im eigenen Produktportfolio, ein Cloud-Wachstum knapp unter den Erwartungen und eine Aktie nahe ihrem 52-Wochen-Tief — SAP kämpft derzeit an mehreren Fronten. Der monatliche Security Patch Day vom 10. März brachte dabei Details ans Licht, die über reine IT-Routine hinausgehen.

Zwei kritische Lücken im Fokus

SAP veröffentlichte im März 15 neue Sicherheitshinweise. Zwei davon stufte das Unternehmen als kritisch ein. Besonders auffällig: Eine der Schwachstellen in der Quotation Management Insurance (FS-QUO) basiert auf einer Log4j-Deserialisierungslücke, die ursprünglich bereits im Dezember 2019 öffentlich bekannt wurde — CVE-2019-17571, CVSS-Score 9,8. Entfernte Angreifer könnten unter bestimmten Bedingungen beliebigen Code ausführen. Das zeigt ein wiederkehrendes Muster: Eingebettete Drittanbieter-Bibliotheken in spezialisierten SAP-Anwendungen bleiben oft lange nach der ursprünglichen CVE-Meldung angreifbar.

Die zweite kritische Lücke (CVE-2026-27685, CVSS 9,1) ist ebenfalls eine Deserialisierungsschwachstelle und ermöglicht potenziell Codeausführung, Denial-of-Service oder Privilege Escalation. SAP gibt an, dass keine der gemeldeten Schwachstellen bislang aktiv ausgenutzt wird.

Sollten Anleger sofort verkaufen? Oder lohnt sich doch der Einstieg bei SAP?

Cloud-Wachstum minimal verfehlt — Analysten bleiben konstruktiv

Die Sicherheitsthemen fallen in eine Phase, in der das Vertrauen der Investoren ohnehin belastet ist. BMO Capital Markets wies darauf hin, dass der währungsbereinigte Cloud-Auftragsbestand im vierten Quartal 2025 mit 25 Prozent Wachstum minimal unter dem vom Management angedeuteten Wert von 26 Prozent blieb. Klein auf dem Papier — doch der Markt reagierte empfindlich. Die Aktie notiert aktuell bei rund 166 Euro und damit fast 24 Prozent unterhalb ihres 200-Tage-Durchschnitts.

Trotzdem bleibt das Analystenfeld mehrheitlich positiv. Barclays hält die Overweight-Einstufung, senkte das Kursziel aber deutlich auf 283 US-Dollar (zuvor 348 US-Dollar) und wertet die Kursreaktion nach den Quartalsergebnissen als übertrieben im Verhältnis zu den Fundamentaldaten. BMO Capital kürzte sein Outperform-Ziel auf 245 US-Dollar (von 320 US-Dollar), behielt die positive Einstufung jedoch bei. Über alle 20 von MarketBeat erfassten Ratings hinweg ergibt sich ein „Moderate Buy"-Konsens mit einem durchschnittlichen Kursziel von rund 306 US-Dollar.

Q1-Zahlen als nächster Prüfstein

Die Jahreszahlen 2025 lieferten SAP operativ starke Werte: Der Cloud-Umsatz kletterte auf 21 Mrd. Euro (+23 %), der Free Cashflow verdoppelte sich nahezu auf 8,24 Mrd. Euro. Für 2026 schätzen 37 Analysten im Schnitt einen Umsatz von 40,6 Mrd. Euro — ein Plus von gut 10 Prozent. Zusätzlich läuft seit Februar ein Aktienrückkaufprogramm über 10 Mrd. Euro, das bis Ende 2027 angelegt ist.

Am 23. April legt SAP seine Q1-Zahlen vor. Dann wird sich zeigen, ob das Cloud-Wachstum wieder die Erwartungen trifft — und ob die Sicherheitsdebatte bis dahin an Gewicht verliert oder neue Nahrung bekommt.

SAP-Aktie: Kaufen oder verkaufen?! Neue SAP-Analyse vom 14. März liefert die Antwort:

Die neusten SAP-Zahlen sprechen eine klare Sprache: Dringender Handlungsbedarf für SAP-Aktionäre. Lohnt sich ein Einstieg oder sollten Sie lieber verkaufen? In der aktuellen Gratis-Analyse vom 14. März erfahren Sie was jetzt zu tun ist.

SAP: Kaufen oder verkaufen? Hier weiterlesen...