FICHE CVE
CVE-2013-6245
Publiée le 2013-10-24 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de SAP Sybase Adaptive Server Enterprise (ASE) antérieures aux correctifs spécifiés sont vulnérables à l'exécution de code à distance. Un attaquant peut envoyer des requêtes réseau spécialement conçues au serveur pour exécuter des commandes arbitraires avec les privilèges complets du système. Cette exploitation est facile à réaliser et ne nécessite ni authentification ni interaction de l'utilisateur pour réussir.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unspecified vulnerability in SAP Sybase Adaptive Server Enterprise (ASE) before 15.0.3 ESD#4.3. 15.5 before 15.5 ESD#5.3, and 15.7 before 15.7 SP50 or 15.7 SP100 allows remote authenticated users to execute arbitrary code via unspecified vectors.