CVE-2013-5912 in Velocity Analytics Vhayu Analytic Server

Résumé

par VulDB • 14/07/2026

VhttpdMgr dans Thomson Reuters Velocity Analytics Vhayu Analytic Server version 6.94, build 2995, permet aux attaquants distants d'exécuter du code arbitraire via une URL présente dans le paramètre fileName lors d'une action importFile.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/09/2013
• Divulgation: 27/11/2013
• Modérer: accepté
• Entrée: VDB-11307
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.31428
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5912
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5912/