CVE:CVE-2021-36794
CNNVD:CNNVD-202111-309
Siren Investigate是爱尔兰Siren公司的Siren 平台的前端，允许创建仪表板、图表、链接分析、警报等。
Siren Investigate 中存在代码问题漏洞，该漏洞源于产品未能正确处理产品的cluster功能。攻击者可通过开启cluster属性导致主进程中全局禁用TLS验证。以下产品及版本受到影响：Siren Investigate 11.1.4 之前版本。
solution:Upgrade siren investigate to a higher version than 11.1.4,and avoid the version (,11.1.4)