CVE:CVE-2020-25563
CNNVD:CNNVD-202108-1122
Tecknodreams SapphireIMS是印度Tecknodreams公司的ITIL 2011 认证的企业级服务管理系统。
Tecknodreams SapphireIMS 5.0版本存在安全漏洞，该漏洞源于直接访问 RemoteMgmtTaskSave功能并且没有 JSESSIONID，可以在任何客户端上创建本地管理员，而无需任何凭据。
solution:Upgrade sapphireims sapphireims to a higher version than 5.0,and avoid the version 5.0