CVE:CVE-2020-25565
CNNVD:CNNVD-202108-1117
Tecknodreams SapphireIMS是印度Tecknodreams公司的ITIL 2011 认证的企业级服务管理系统。
SapphireIMS 5.0 存在信任管理问题漏洞，该漏洞源于在 SapphireIMS 5.0 中，可以在客户端中使用硬编码凭据（用户名：sapphire，密码：ims）并获得对门户的访问权限。 一旦访问可用，攻击者就可以在“ping”、“traceroute”和“snmp”函数上注入恶意操作系统命令并在服务器上执行代码。
solution:Upgrade sapphireims sapphireims to a higher version than 5.0,and avoid the version 5.0