CVE:CVE-2020-11728
CNNVD:CNNVD-202004-1182
DAViCal Andrew’s Web Libraries（AWL）是英国Andrew McMillan软件开发者的一个AWL项目，主要为DAViCal（日历共享服务器）提供一些共享PHP库。
DAViCal AWL 0.60及之前版本中存在授权问题漏洞，该漏洞源于会话管理机制没有使用安全性较高的会话密钥。远程攻击者可利用该漏洞实施会话伪造攻击。
solution:Upgrade davical andrew's_web_libraries to a higher version than 0.60,and avoid the version (,0.60]; Upgrade debian debian_linux to a higher version than 8.0,9.0,10.0,and avoid the version 8.0,9.0,10.0