CVE-2021-29393

CRÍTICO 9.8CVE-2021-29393 · Published 04/02/2022 · updated 17/06/2026

En resumen

CVE-2021-29393 es una vulnerabilidad CRÍTICO (CVSS 9.8) que afecta a northstar club management (globalnorthstar).
Probabilidad de explotación en los próximos 30 días (EPSS): 3.6%, mayor que el 89.4% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
northstar club management globalnorthstar	`= 6.3`	No fix yet

Description

Remote Code Execution in cominput.jsp and comoutput.jsp in Northstar Technologies Inc NorthStar Club Management 6.3 allows remote unauthenticated users to inject and execute arbitrary system commands via the unsanitized user-controlled "command" and "commandvalues" parameters.

References

ardent-security.com · Third Party Advisory
ardent-security.com/en/advisory/asa-2021-01 · Third Party Advisory

Más vulnerabilidades de northstar club management

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En resumen

CVE-2021-29393 es una vulnerabilidad CRÍTICO (CVSS 9.8) que afecta a northstar club management (globalnorthstar).

Probabilidad de explotación en los próximos 30 días (EPSS): 3.6%, mayor que el 89.4% de las vulnerabilidades.

Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package

Affected versions

Patched versions

northstar club management

globalnorthstar

= 6.3

No fix yet

Más vulnerabilidades de northstar club management

Ver todo →