CVE-2013-6025
El procedimiento XMLParse en SAP Sybase Adaptive Server Enterprise (ASE) 15.7 ESD 2 permite a los usuarios remotos autenticados leer archivos arbitrarios a...
- Publicado
- 19 oct 2013
- Actualizado
- 6 ago 2024
- Asignación de CNA
- certcc
- Evidencia observada
- 25 nov 2015
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:N/A:NBajo · próximos 30 días
- Percentil
- 94,7 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El procedimiento XMLParse en SAP Sybase Adaptive Server Enterprise (ASE) 15.7 ESD 2 permite a los usuarios remotos autenticados leer archivos arbitrarios a través de una declaración SQL que contenga un documento XML con una declaración de una entidad externa, relacionada con una referencia de entidad, en relación con un problema XML External Entity (XXE).
Fuentes
1Igor Bulatenko · multiple · 25 nov 2015
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.