İyi haberler:
Daha az iyi haberler:
CEO Christian Klein, "2. çeyrek, değişken bir makroekonomik ortamda sürekli bulut sipariş birikimi ve serbest nakit akışı büyümesiyle öne çıkan bir başka güçlü çeyrekti" dedi . Ancak kâr beklentisinin karşılanamaması, yatırımcı şüpheciliğini artırdı.
SAP hisseleri 2026'nın büyük bölümünde ciddi baskı altında kaldı:
Analist görüşleri karışık. Morningstar hisse senedini düşük değerlenmiş ve geniş hendekli olarak görürken, diğer analistler yapay zeka harcamaları ve marj baskısı endişeleriyle fiyat hedeflerini düşürdü .
Operasyonel ve itibar baskısını artıran bir gelişmeyle, SAP'nin Ağustos 2026 Güvenlik Yama Günü'nde 30 güvenlik notu yayınlandı ve bunlardan ikisi kritikti :
Bu, SAP Commerce Cloud (Data Hub Adapter) yazılımında, COM_CLOUD sürümleri 2211 ve 2211-JDK21'i etkileyen maksimum şiddette bir yetkilendirme zafiyetidir. Kimliği doğrulanmamış bir saldırgan, varsayılan bir kimlik doğrulama istemcisini kullanarak özel hazırlanmış girdi gönderebilir ve rastgele kod yürütülmesini sağlayabilir .
SAP Güvenlik Notu #3771065'e göre, bu güvenlik açığı yetersiz yetkilendirme kontrolleri ve girdi doğrulamasından kaynaklanıyor .
Bu güvenlik açığı, SAP Manufacturing Integration and Intelligence yazılımında eksik bir yetkilendirme kontrolünü içeriyor. Kimliği doğrulanmamış bir saldırgan, belirli parametre değerlerini kullanarak Cost Servlet'e özel hazırlanmış istekler gönderebilir ve arka uç işlemlerine erişebilir. Başarılı bir istismar, saldırganın uygulama tarafından yönetilen iş verilerini okumasına, oluşturmasına, değiştirmesine veya silmesine olanak tanıyabilir .
NVD girişi, bunun veri erişimine veya değişikliğine yol açabilecek bir "Eksik Yetkilendirme Kontrolü" güvenlik açığı olduğunu doğruluyor .
SAP, her iki güvenlik açığı için de yamalar yayınladı . Etkilenen sürümleri kullanan müşteriler, özellikle mümkün olan en yüksek CVSS puanına sahip Commerce Cloud açığı olmak üzere bu güncellemelere öncelik vermelidir.
Bir arada ele alındığında, bu sorunlar SAP'nin dönüşüm stratejisi için bir stres testi niteliği taşıyor. Kâr tahminindeki düşüş ve hisse senedi düşüşü, bulut büyümesi güçlü kalmaya devam ederken bile piyasanın yapay zeka yatırımının kısa vadeli maliyetine karşı sabırsızlığını yansıtıyor. Güvenlik açıkları, yatırımcıların odağının zaten operasyonel uygulama üzerinde olduğu bir dönemde operasyonel riski artırıyor.
CIO'lar ve SAP müşterileri için çıkarılacak temel dersler şunlardır: