FICHE CVE
CVE-2013-6865
Publiée le 2013-11-23 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 15.0.3, 15.5 et 15.7 de SAP Sybase Adaptive Server Enterprise (ASE) sont concernées. Un attaquant disposant d'identifiants d'utilisateur valides peut exécuter à distance du code arbitraire sur le serveur, ce qui pourrait lui donner le contrôle total du système. Cette attaque est relativement facile à réaliser via un réseau, bien qu'elle nécessite que l'attaquant possède préalablement un compte légitime.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationUnique
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
SAP Sybase Adaptive Server Enterprise (ASE) 15.0.3 before 15.0.3 ESD#4.3, 15.5 before 15.5 ESD#5.3, and 15.7 before 15.7 SP50 or 15.7 SP100 allows remote authenticated users to execute arbitrary code via unspecified vectors, aka CR732989.