CVE:CVE-2022-38540
CNNVD:CNNVD-202209-872
Archery是一套开源的漏洞评估和管理工具。
Archery v1.4.0版本至v1.8.5版本存在安全漏洞，该漏洞源于create_kill_session接口中的ThreadIDs参数包含SQL注入漏洞。
solution:Upgrade archerydms archery to a higher version than 1.9.0,and avoid the version [1.4.0,1.9.0)