发布日期：2022-11-18
更新日期：2023-01-11

受影响系统：

LAVA LAVA < 2022.11.1

描述：

---

CVE(CAN) ID: CVE-2022-45132

LAVA是LAVA开源的一个持续集成系统。用于将操作系统部署到物理和虚拟硬件上以运行测试。
LAVA 2022.11之前版本存在代码注入漏洞。攻击者可利用该漏洞通过提交Jinja2模板执行远程代码。

<**>

建议：

---

厂商补丁：

LAVA
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
lava-announce@lists.lavasoftware.org/thread/WHXGQMIZAPW3GCQEXYHC32N2ZAAAIYCY/" target="_blank">https://lists.lavasoftware.org/archives/list/lava-announce@lists.lavasoftware.org/thread/WHXGQMIZAPW3GCQEXYHC32N2ZAAAIYCY/

浏览次数：1000
严重程度：0（网友投票）