Einen CVSS-Score von 9,9 — das ist nahezu das Maximum. SAPs April-Patch-Day hat eine SQL-Injection-Lücke im ABAP-Kern enthüllt, die Unternehmenskunden weltweit zum sofortigen Handeln zwingt. Das trifft einen Konzern, der ohnehin schon unter Druck steht — und in wenigen Tagen Quartalszahlen liefern muss.
Kritische Lücke im Planungssystem
Die schwerwiegendste Schwachstelle trägt die Kennung CVE-2026-27681 und betrifft Business Planning and Consolidation sowie Business Warehouse. Ein Nutzer mit geringen Berechtigungen kann eine Datei mit beliebigen SQL-Anweisungen hochladen — die dann direkt ausgeführt werden. Kein Klick eines Admins nötig, kein weiterer Umweg.
Die Folge: Angreifer können Daten lesen, manipulieren oder löschen. Planungszahlen, Konsolidierungsdaten, Managementreports — alles potenziell kompromittiert. SAP bestätigt, dass die Lücke bislang nicht aktiv ausgenutzt wird. Der nahezu maximale Score macht rasches Patchen trotzdem unerlässlich.
Sollten Anleger sofort verkaufen? Oder lohnt sich doch der Einstieg bei SAP?
Daneben adressiert SAP eine zweite Schwachstelle in ERP und S/4HANA (CVE-2026-34256, CVSS 7,1). Sie erlaubt authentifizierten Angreifern, bestehende ABAP-Reports zu überschreiben — ein Risiko für jede produktive SAP-Umgebung.
Erholung an der Börse, aber langer Weg zurück
Parallel zur Sicherheitsmeldung zeigt die Aktie eine kräftige Wochenerholung. Mit einem Plus von knapp acht Prozent in sieben Tagen hat das Papier zumindest kurzfristig Boden gefunden. Auf Jahressicht steht dennoch ein Minus von rund 26 Prozent — vom 52-Wochen-Hoch bei 271,60 Euro trennt den aktuellen Kurs von 150,04 Euro fast die Hälfte.
Sollten Anleger sofort verkaufen? Oder lohnt sich doch der Einstieg bei SAP?
Das milliardenschwere Rückkaufprogramm stützt, hat den Absturz aber nicht aufgehalten. J.P. Morgan stufte SAP Ende März auf Neutral herab und senkte das Kursziel auf 175 Euro — mit Verweis auf KI-bedingte Wettbewerbsrisiken. Barclays bleibt optimistischer: Kaufrating, Kursziel 220 Euro.
Q1-Zahlen als Stimmungstest
Am 22. April legt SAP seine Quartalsergebnisse vor. Das Hauptaugenmerk liegt auf dem Current Cloud Backlog — dem Frühindikator für künftige Cloud-Umsätze. Zuletzt lag er bei 21,05 Milliarden Euro. SAP peilt für 2026 ein währungsbereinigtes Wachstum von 23 bis 25 Prozent an.
Das Risiko: Kunden aus dem produzierenden Gewerbe könnten wegen der US-Importzölle IT-Budgets kürzen oder Cloud-Migrationen verschieben. Ob das bereits im ersten Quartal im Backlog sichtbar wird, entscheidet maßgeblich darüber, wie Investoren die ambitionierten Jahresziele bewerten. Der Backlog-Wert am Dienstagabend wird mehr verraten als jede Sicherheitsmeldung zuvor.
SAP-Aktie: Kaufen oder verkaufen?! Neue SAP-Analyse vom 18. April liefert die Antwort:
Die neusten SAP-Zahlen sprechen eine klare Sprache: Dringender Handlungsbedarf für SAP-Aktionäre. Lohnt sich ein Einstieg oder sollten Sie lieber verkaufen? In der aktuellen Gratis-Analyse vom 18. April erfahren Sie was jetzt zu tun ist.
SAP: Kaufen oder verkaufen? Hier weiterlesen...
