CVE-2021-31216

Yüksək

Təsvir

11.1.1 versiyasından əvvəlki Siren Investigate daxili şəkil proksi marşrutunda (defolt olaraq aktivdir) server tərəfli sorğu saxtakarlığı (SSRF) qüsuru ehtiva edir. Investigate quraşdırmasına giriş imkanı olan hücumçu, şəkil proksi marşrutunun parametrlərində ixtiyari URL təyin edə bilər və hostdakı Investigate prosesi vasitəsilə xarici URL-ləri çağıra bilər.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulSiren Investigate

Dərc19 iyl 2021

İlk görülmə19 iyl 2021

Necə düzəltmək olar

Yeniləyin

siren investigate11.1.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
siren investigate	v < 11.1.1	11.1.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.