CVE:CVE-2022-38541
CNNVD:CNNVD-202209-873
Archery是一套开源的漏洞评估和管理工具。
Archery v1.8.3版本至v1.8.5版本存在安全漏洞，该漏洞源于my2sql接口中的start_time和stop_time参数包含SQL注入漏洞。
solution:Upgrade archerydms archery to a higher version than 1.8.5,and avoid the version [1.8.3,1.8.5]