CVE-2020-11991: apache cocoon – CVSS 7.5 · Watchpost