| CNNVD-ID编号 | CNNVD-202210-787 |
| CVE编号 | CVE-2022-42902 |
| 发布时间 | 2022-10-13 |
| 更新时间 | 2022-10-14 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
LAVA是LAVA开源的一个持续集成系统。用于将操作系统部署到物理和虚拟硬件上以运行测试。 LAVA 2022.10之前版本存在安全漏洞，该漏洞源于输入清理不当，在lava_server/lavatable.py中有动态代码执行，匿名用户可以强制lava-server-gunicorn服务在服务器上执行用户提供的代码。
暂无