VULHUB ™

Tecknodreams SapphireIMS是印度Tecknodreams公司的ITIL 2011 认证的企业级服务管理系统。 SapphireIMS 5.0 存在命令注入漏洞，该漏洞源于在 SapphireIMS 5.0 中，可以在客户端中使用硬编码凭据（用户名：sapphire，密码：ims）并获得对门户的访问权限。 一旦访问可用，攻击者就可以在“ping”、“traceroute”和“snmp”函数上注入恶意操作系统命令并在服务器上执行代码。

Tecknodreams SapphireIMS是印度Tecknodreams公司的ITIL 2011 认证的企业级服务管理系统。 SapphireIMS 5.0 存在命令注入漏洞，该漏洞源于在 SapphireIMS 5.0 中，可以在客户端中使用硬编码凭据（用户名：sapphire，密码：ims）并获得对门户的访问权限。 一旦访问可用，攻击者就可以在“ping”、“traceroute”和“snmp”函数上注入恶意操作系统命令并在服务器上执行代码。