Apache Velocity 安全漏洞

CNNVD-ID编号	CNNVD-202103-758	CVE编号	CVE-2020-13936
发布时间	2021-03-10	更新时间	2021-03-11
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Iteris Apache Velocity是美国（Iteris）公司的一个应用软件。用于创建和维护与Apache Velocity Engine相关的开源软件功能。 Apache Velocity Engine versions up to 2.2 存在安全漏洞，攻击者可利用该漏洞执行任意Java代码或运行任意系统命令。

漏洞补丁

目前厂商已发布升级了Apache Velocity 安全漏洞的补丁，Apache Velocity 安全漏洞的补丁获取链接： https://lists.apache.org/thread.html/r01043f584cbd47959fabe18fff64de940f81a65024bb8dddbda31d9a%40%3Cuser.velocity.apache.org%3E