FICHE CVE
CVE-2013-5912
Publiée le 2013-11-28 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Le serveur Thomson Reuters Velocity Analytics Vhayu Analytic Server (version 6.94 build 2995) est vulnérable à l'exécution de code à distance via le composant VhttpdMgr. Un attaquant peut prendre le contrôle total du serveur en envoyant une URL spécialement conçue à l'action `importFile`. Cette exploitation ne nécessite ni authentification ni interaction de l'utilisateur et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
VhttpdMgr in Thomson Reuters Velocity Analytics Vhayu Analytic Server 6.94 build 2995 allows remote attackers to execute arbitrary code via a URL in the fileName parameter during an importFile action.