CVE:CVE-2021-36232
CNNVD:CNNVD-202108-2812
MIK.starlight是部门访问和创建仪表板、报告和规划环境。
MIK.starlight 中存在授权问题漏洞，该漏洞源于产品未有效检查用户权限。攻击者可通过该漏洞权限升级。以下产品及版本受到影响：MIK.starlight 7.9.5.24363 版本。
solution:Upgrade unit4 mik.starlight to a higher version than 7.9.5.24363,and avoid the version 7.9.5.24363