CVE:CVE-2013-5912
CNNVD:CNNVD-201311-427
Thomson Reuters Velocity Analytics是美国汤森路透（Thomson Reuters）公司的一套标准化数据分析和票务数据管理平台。该平台集成了一个数据存储库，可对元数据、第三方数据源、专有数据提供数据管理功能。
Thomson Reuters Velocity Analytics Vhayu Analytic Server 6.94 build 2995及之前的版本中存在代码注入漏洞，该漏洞源于VhttpdMgr脚本没有正确过滤‘fileName’参数。远程攻击者可通过上传PHP文件利用该漏洞以系统权限执行任意代码。
solution:Upgrade thomsonreuters velocity_analytics_vhayu_analytic_server to a higher version than 6.94,and avoid the version 6.94