9.8

CVE-2021-36794

In Siren Investigate before 11.1.4, when enabling the cluster feature of the Siren Alert application, TLS verifications are disabled globally in the Siren Investigate main process.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Siren ≫ Investigate Version < 11.1.4
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.31% 0.669
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 9.8 3.9 5.9
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
nvd@nist.gov 6.8 8.6 6.4
AV:N/AC:M/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://community.siren.io/c/announcements
Vendor Advisory
https://docs.siren.io/index
Vendor Advisory
Release Notes
https://docs.siren.io/siren-platform-user-guide/11.1/release-notes.html#_security_fixes_3
Vendor Advisory
Release Notes