CVE:CVE-2021-31216
CNNVD:CNNVD-202107-1318
Siren Investigate是爱尔兰Siren公司的Siren 平台的前端，允许创建仪表板、图表、链接分析、警报等。
Siren Investigate 11.1.1之前版本存在代码问题漏洞，攻击者可利用该漏洞在映像代理路由的参数中指定任意URL，并作为主机上的Investigate进程获取外部URL。
solution:Upgrade siren investigate to a higher version than 11.1.1,and avoid the version (,11.1.1)