CVE:CVE-2021-29397
CNNVD:CNNVD-202202-325
Northstar Club Management是美国北极星（Northstar）公司的一个基于 Web 的解决方案，让企业可以管理俱乐部的所有元素，例如会员资格、客人、活动等。
Northstar Club Management 6.3版本存在安全漏洞，该漏洞源于用户凭证使用非加密传输方式。允许远程本地用户拦截在HTTP明文传输的用户凭证。
solution:Upgrade globalnorthstar northstar_club_management to a higher version than 6.3,and avoid the version 6.3