CVE:CVE-2020-13959
CNNVD:CNNVD-202103-756
Iteris Apache Velocity是美国 （Iteris）公司的一个应用软件。用于创建和维护与Apache Velocity Engine相关的开源软件功能。
Apache Velocity 3.1 存在安全漏洞，攻击者可利用该漏洞窃取会话cookie，以受害者的名义执行请求或进行网络钓鱼攻击。
solution:Upgrade apache velocity_tools to a higher version than 3.1,and avoid the version (,3.1); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0