CVE:CVE-2021-3860
CNNVD:CNNVD-202112-2040
Jfrog JFrog Artifactory是以色列JFrog（Jfrog）公司的一款开源的通用Artifact存储库管理器，它支持集群和高可用性Docker注册表，并提供端到端的用于跟踪从开发到生产的工件自动化解决方案。
JFrog Artifactory 存在SQL注入漏洞，该漏洞源于在7.25.4之前的JFrog Artifactory(仅适用于企业级+部署)，在执行SQL查询时，由于验证不完整，容易受到低权限认证用户的盲SQL注入的攻击。攻击者可利用该漏洞执行非法SQL命令。
solution:Upgrade jfrog artifactory to a higher version than 6.23.30,7.11.8,7.12.10,7.17.14,7.18.11,7.19.12,7.21.14,7.23.8,7.24.7,7.25.4,and avoid the version (,6.23.30),[7.11.0,7.11.8),[7.12.0,7.12.10),[7.17.0,7.17.14),[7.18.0,7.18.11),[7.19.0,7.19.12),[7.21.0,7.21.14),[7.23.0,7.23.8),[7.24.0,7.24.7),[7.25.0,7.25.4)