CVE-2013-6025 in Sybase Adaptive Server Enterprise

الملخص

بحسب VulDB • 25/07/2026

تتيح إجراءية XMLParse في SAP Sybase Adaptive Server Enterprise (ASE) الإصدار 15.7 ESD 2 للمستخدمين عن بُعد والمصادق عليهم قراءة ملفات عشوائية عبر عبارة SQL تحتوي على مستند XML يتضمن إعلان كيان خارجي بالاقتران مع مرجع كيان، وذلك فيما يتعلق بقضية الكيان الخارجي في XML (XXE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/10/2013
• إفشاء: 19/10/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10848
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 4.0 (NVD)
• EPSS: 0.08201
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6025
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6025/