CVE-2021-29395

HOCH 7.5CVE-2021-29395 · Published 04/02/2022 · updated 17/06/2026

Kurz gesagt

CVE-2021-29395 ist eine Schwachstelle (HOCH (CVSS 7.5)) in northstar club management (globalnorthstar).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.8%, höher als bei 78.6% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
northstar club management globalnorthstar	`= 6.3`	No fix yet

Description

Directory travesal in /northstar/filemanager/download.jsp in Northstar Technologies Inc NorthStar Club Management 6.3 allows remote unauthenticated users to download arbitrary files, including JSP source code, across the filesystem of the host of the web application.

References

ardent-security.com · Third Party Advisory
ardent-security.com/en/advisory/asa-2021-03 · Third Party Advisory

Weitere Schwachstellen in northstar club management

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2021-29395 ist eine Schwachstelle (HOCH (CVSS 7.5)) in northstar club management (globalnorthstar).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.8%, höher als bei 78.6% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

northstar club management

globalnorthstar

= 6.3

No fix yet

Weitere Schwachstellen in northstar club management

Alle anzeigen →