CVE:CVE-2021-40354
CNNVD:CNNVD-202109-967
Siemens Teamcenter是德国西门子（Siemens）公司的一套产品生命周期管理计算机软件应用程序。
Teamcenter 存在权限许可和访问控制问题漏洞。应用程序用户配置文件上的 surrogate 功能没有执行足够的访问控制，可能导致帐户接管。 应用程序上的任何配置文件都可以执行此攻击并通过 inbox/surrogate tasks 访问任何其他用户分配的任务。
solution:Upgrade siemens teamcenter_visualization to a higher version than 12.4.0.8,13.0.0.7,13.1.0.5,13.2.0.2,and avoid the version [12.4.0,12.4.0.8),[13.0.0,13.0.0.7),[13.1.0,13.1.0.5),[13.2.0,13.2.0.2)