CVE-2013-6863
Publiée le 2013-11-23 · Dernière modification le 2026-06-17
Les versions 15.0.3, 15.5 et 15.7 de SAP Sybase Adaptive Server Enterprise (ASE) sont affectées par une faille permettant à un utilisateur d'élever ses privilèges. Un attaquant disposant d'identifiants de connexion valides peut exploiter cette vulnérabilité via le réseau pour prendre le contrôle total du système de base de données. Comme son exécution ne nécessite qu'une faible complexité et une authentification préalable, le risque est significatif pour tout serveur utilisant ces versions obsolètes.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SAP Sybase Adaptive Server Enterprise (ASE) 15.0.3 before 15.0.3 ESD#4.3, 15.5 before 15.5 ESD#5.3, and 15.7 before 15.7 SP50 or 15.7 SP100 allows remote authenticated users to gain privileges via unspecified vectors.