CVE-2022-45132

linaro lava

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-45132

Katalog CVE

CVSS 9.8 · Critical EPSS 2,0%

Kerentanan Improper Control of Generation of Code ('Code Injection') pada linaro lava. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

In Linaro Automated Validation Architecture (LAVA) before 2022.11.1, remote code execution can be achieved through user-submitted Jinja2 template. The REST API endpoint for validating device configuration files in lava-server loads input as a Jinja2 template in a way that can be used to trigger remote code execution in the LAVA server.

Rincian

Terbit di NVD
18 November 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-94: Improper Control of Generation of Code ('Code Injection')
EPSS (30 hari)
2,0% peluang dieksploitasi; lebih tinggi dari 80,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linaro lava Semua versi sebelum 2022.11.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.