> Siren Investigate 代码问题漏洞

Siren Investigate 代码问题漏洞

CNNVD-ID编号	CNNVD-202111-309	CVE编号	CVE-2021-36794
发布时间	2021-11-02	更新时间	2021-11-03
漏洞类型	代码问题	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Siren Investigate是爱尔兰Siren公司的Siren 平台的前端，允许创建仪表板、图表、链接分析、警报等。 Siren Investigate 中存在代码问题漏洞，该漏洞源于产品未能正确处理产品的cluster功能。攻击者可通过开启cluster属性导致主进程中全局禁用TLS验证。以下产品及版本受到影响：Siren Investigate 11.1.4 之前版本。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://community.siren.io/c/announcements

参考网址

来源:MISC

链接：https://docs.siren.io/siren-platform-user-guide/11.1/release-notes.html#_security_fixes_3

来源:MISC

链接：https://docs.siren.io/index

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202111-309