CVE:CVE-2021-29395
CNNVD:CNNVD-202202-320
Northstar Club Management是美国北极星（Northstar）公司的一个基于 Web 的解决方案，让企业可以管理俱乐部的所有元素，例如会员资格、客人、活动等。
Northstar Club Management 6.3版本存在路径遍历漏洞，该漏洞源于软件缺少对于用户下载权限的限制。这允许未经身份验证的远程用户在web应用程序主机的文件系统中下载任意文件，包括JSP源代码。
solution:Upgrade globalnorthstar northstar_club_management to a higher version than 6.3,and avoid the version 6.3