CVE-2013-6866
Publiée le 2013-11-23 · Dernière modification le 2026-06-17
Les bases de données SAP Sybase Adaptive Server Enterprise (ASE) sont affectées par une faille qui permet à un attaquant d'exécuter du code arbitraire sur le serveur. L'attaquant doit disposer d'identifiants d'utilisateur valides et d'un accès réseau à la base de données pour déclencher l'exploit, lequel nécessite peu d'efforts techniques pour être réalisé. Une fois l'opération réussie, l'attaquant peut prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SAP Sybase Adaptive Server Enterprise (ASE) before 15.0.3 ESD#4.3, 15.5 before 15.5 ESD#5.3, and 15.7 before 15.7 SP50 or 15.7 SP100 allows remote authenticated users to execute arbitrary code via unspecified vectors, aka CR736689.