CVE-2013-6859
Publiée le 2013-11-23 · Dernière modification le 2026-06-17
Les bases de données SAP Sybase Adaptive Server Enterprise (ASE) sont affectées par une faille dans la manière dont le système gère l'autorisation. Un utilisateur distant disposant d'identifiants de connexion valides peut exploiter cette vulnérabilité pour augmenter ses privilèges, prenant potentiellement le contrôle total de la confidentialité, de l'intégrité et de la disponibilité de la base de données. Bien que cela nécessite une authentification et que certaines conditions spécifiques soient réunies, l'attaque peut être menée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SAP Sybase Adaptive Server Enterprise (ASE) before 15.0.3 ESD#4.3. 15.5 before 15.5 ESD#5.3, and 15.7 before 15.7 SP50 or 15.7 SP100 does not properly perform authorization, which allows remote authenticated users to gain privileges via unspecified vectors.