CVE:CVE-2021-44522
CNNVD:CNNVD-202112-1234
Siemens SiPass Integrated和Siveillance Identity都是德国西门子（Siemens）公司的产品。SiPass Integrated是一个功能强大且极其灵活的门禁控制系统。Siveillance Identity是一款具有自助服务门户的综合访问管理系统。用于提供跨多个站点的内部访问请求管理。
SiPass integrated 和 Siveillance Identity 存在安全漏洞，该漏洞源于受影响的应用程序没有充分限制对内部消息代理系统的访问。未经身份验证的远程攻击者可利用该漏洞订阅任意消息队列。以下产品和版本受到影响：SiPass integrated V2.76 (All versions), SiPass integrated V2.80 (All versions), SiPass integrated V2.85 (All versions), Siveillance Identity V1.5 (All versions), Siveillance Identity V1.6 (All versions < V1.6.284.0)。
solution:Upgrade siemens sipass_integrated to a higher version than 2.76,2.76:sp1,2.80,2.85,and avoid the version 2.76,2.76:sp1,2.80,2.85; Upgrade siemens siveillance_identity to a higher version than 1.6.280.0,1.5,and avoid the version [1.6,1.6.280.0],1.5