CVE:CVE-2020-25560
CNNVD:CNNVD-202108-1114
Tecknodreams SapphireIMS是印度Tecknodreams公司的ITIL 2011 认证的企业级服务管理系统。
Tecknodreams SapphireIMS 5.0 存在操作系统命令注入漏洞，该漏洞源于在 SapphireIMS 5.0 中，可以在客户端中使用硬编码凭据（用户名：sapphire，密码：ims）并获得对门户的访问权限。
solution:Upgrade sapphireims sapphireims to a higher version than 5.0,and avoid the version 5.0