CNNVD-ID编号 | CNNVD-202108-1117 |
CVE编号 | CVE-2020-25565 |
发布时间 | 2021-08-11 |
更新时间 | 2021-08-12 |
漏洞类型 | 命令注入 |
漏洞来源 | N/A |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | N/A |
Tecknodreams SapphireIMS是印度Tecknodreams公司的ITIL 2011 认证的企业级服务管理系统。 SapphireIMS 5.0 存在命令注入漏洞,该漏洞源于在 SapphireIMS 5.0 中,可以在客户端中使用硬编码凭据(用户名:sapphire,密码:ims)并获得对门户的访问权限。 一旦访问可用,攻击者就可以在“ping”、“traceroute”和“snmp”函数上注入恶意操作系统命令并在服务器上执行代码。
暂无
暂无