CVE-2020-25563

**Nome do software vulnerável e versões afetadas:

SapphireIMS versão 5.0

Descrição:

A vulnerabilidade permite a criação de um administrador local em qualquer cliente sem a necessidade de credenciais, por meio do acesso direto ao recurso RemoteMgmtTaskSave, que faz parte das Tarefas de Automação, e sem a necessidade de um JSESSIONID.

Recomendações:

Para o SapphireIMS versão 5.0, considere restringir o acesso ao recurso RemoteMgmtTaskSave para impedir a criação não autorizada de administradores locais até que uma correção esteja disponível. Como solução alternativa temporária, certifique-se de que todas as sessões exijam um JSESSIONID válido para acessar as Tarefas de Automação.