CVE:CVE-2020-25562
CNNVD:CNNVD-202108-1115
Tecknodreams SapphireIMS是印度Tecknodreams公司的ITIL 2011 认证的企业级服务管理系统。
Sapphire IMS 5.0 存在跨站请求伪造漏洞，该漏洞源于在 Sapphire IMS 5.0 中，整个应用程序中不存在CSRF令牌。这可能会导致关键应用程序表单（例如重新发送的帐户）中的 CSRF 漏洞。
solution:Upgrade sapphireims sapphireims to a higher version than 5.0,and avoid the version 5.0