CVE:CVE-2021-29393
CNNVD:CNNVD-202202-318
Northstar Club Management是美国北极星（Northstar）公司的一个基于 Web 的解决方案，让企业可以管理俱乐部的所有元素，例如会员资格、客人、活动等。
Northstar Club Management 6.3版本存在操作系统命令注入漏洞，该漏洞源于软件针对于command和commandvalues参数缺少有效的过滤与转义。允许未经认证的远程用户通过参数注入和执行任意系统命令。
solution:Upgrade globalnorthstar northstar_club_management to a higher version than 6.3,and avoid the version 6.3