CVE:CVE-2021-45721
CNNVD:CNNVD-202207-424
JFrog Artifactory是以色列JFrog公司的一款开源的通用Artifact存储库管理器，它支持集群和高可用性Docker注册表，并提供端到端的用于跟踪从开发到生产的工件自动化解决方案。
JFrog Artifactory 7.29.8之前的7.x版本和6.23.38之前的6.x版本存在安全漏洞，该漏洞源于用户REST API端点中的一个XHR参数，存在反射式跨站脚本（XSS）漏洞。这个问题会影响到JFrog JFrog Artifactory 7.29.8之前的版本；JFrog Artifactory 6.23.38之前的版本。
solution:Upgrade jfrog artifactory to a higher version than 6.23.38,7.29.8,and avoid the version [6.0.0,6.23.38),[7.0.0,7.29.8)