CVE:CVE-2022-38537
CNNVD:CNNVD-202209-876
Archery是一套开源的漏洞评估和管理工具。
Archery v1.4.5版本至v1.8.5版本存在安全漏洞，该漏洞源于binlog2sql接口中的start_file、end_file和start_time参数包含多个SQL注入漏洞。
solution:Upgrade archerydms archery to a higher version than 1.9.0,and avoid the version [1.4.5,1.9.0)