Siren Investigate 跨站请求伪造漏洞 CVE-2021-31216 CNNVD-202107-1318
5.5
AV
AC
AU
C
I
A
发布：
2021-07-19
修订：
2024-11-21
Siren Investigate是爱尔兰Siren公司的Siren 平台的前端，允许创建仪表板、图表、链接分析、警报等。 Siren Investigate 11.1.1之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞在映像代理路由的参数中指定任意URL，并作为主机上的Investigate进程获取外部URL。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
