CVE:CVE-2022-38538
CNNVD:CNNVD-202209-875
Archery是一套开源的漏洞评估和管理工具。
Archery v1.7.0版本至v1.8.5版本存在安全漏洞，该漏洞源于report模块中的checksum参数包含SQL注入漏洞。
solution:Upgrade archerydms archery to a higher version than 1.9.0,and avoid the version [1.4.0,1.9.0)