CVE-2013-6868
Publiée le 2013-11-23 · Dernière modification le 2026-06-17
Les versions 15.0.3, 15.5 et 15.7 de SAP Sybase Adaptive Server Enterprise (ASE) sont affectées par une faille qui permet à un attaquant de divulguer des informations système sensibles. Comme l'exploitation se déclenche via le réseau sans nécessiter d'authentification ni d'interaction de l'utilisateur, elle est relativement facile à exécuter. Cela entraîne une perte totale de confidentialité pour les données concernées, bien que cela ne permette pas à l'attaquant de modifier les données ou de faire planter le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SAP Sybase Adaptive Server Enterprise (ASE) 15.0.3 before 15.0.3 ESD#4.3, 15.5 before 15.5 ESD#5.3, and 15.7 before 15.7 SP50 or 15.7 SP100 allows local users to obtain sensitive information via unspecified vectors.