CVE:CVE-2022-42902
CNNVD:CNNVD-202210-787
LAVA是LAVA开源的一个持续集成系统。用于将操作系统部署到物理和虚拟硬件上以运行测试。
LAVA 2022.10之前版本存在安全漏洞，该漏洞源于输入清理不当，在lava_server/lavatable.py中有动态代码执行，匿名用户可以强制lava-server-gunicorn服务在服务器上执行用户提供的代码。
solution:Upgrade linaro lava to a higher version than 2022.10,and avoid the version (,2022.10); Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0