CVE:CVE-2021-36231
CNNVD:CNNVD-202108-2809
MIK.starlight是部门访问和创建仪表板、报告和规划环境。
MIK.starlight 存在代码问题漏洞，该漏洞源于产品在反序列化时未对用户输入数据做安全验证。攻击者可通过该漏洞执行操作系统命令。以下产品及版本受到影响：MIK.starlight 7.9.5.24363 版本。
solution:Upgrade unit4 mik.starlight to a higher version than 7.9.5.24363,and avoid the version 7.9.5.24363