Aktywnie wykorzystywana w atakach

Fortra Cobalt Strike Teamserver Cross-Site Scripting (XSS) Vulnerability

Fortra - Cobalt Strike · Figuruje w katalogu CISA KEV od 2023-03-30. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2022-39197

ŚrednieCVSS 6.1KEV

Opublikowano: 22/09/2022(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Podatność XSS (Cross Site Scripting) w HelpSystems Cobalt Strike do wersji 4.7 pozwalała zdalnemu atakującemu na wykonanie kodu HTML na serwerze zespołowym Cobalt Strike. Aby wykorzystać podatność, należy najpierw sprawdzić ładunek Cobalt Strike, a następnie zmodyfikować pole nazwy użytkownika w ładunku (lub utworzyć nowy ładunek z wyodrębnionymi informacjami i zmodyfikować to pole nazwy użytkownika na nieprawidłowe).

Ocena ryzyka

Atakujący może wykonać dowolny kod HTML/JavaScript w kontekście serwera zespołowego Cobalt Strike, co może prowadzić do kradzieży sesji, przejęcia kontroli nad serwerem lub dalszych ataków na infrastrukturę.

Rekomendacja

Zaktualizuj HelpSystems Cobalt Strike do wersji nowszej niż 4.7. Ogranicz dostęp do serwera zespołowego do zaufanych sieci i weryfikuj ładunki przed ich użyciem.

Inne podatności w Cobalt Strike

CVE-2022-42948KrytyczneAktywnie exploitowane
Cobalt Strike 4.7.1 nieprawidłowo escapuje znaczniki HTML wyświetlane w komponentach Swing. Poprzez wstrzyknięcie spreparowanego kodu HTML możliwe jest zdalne wykonanie kodu w interfejsie użytkownika Cobalt Strike.

Oryginalny opis (angielski, źródło NVD)

An XSS (Cross Site Scripting) vulnerability was found in HelpSystems Cobalt Strike through 4.7 that allowed a remote attacker to execute HTML on the Cobalt Strike teamserver. To exploit the vulnerability, one must first inspect a Cobalt Strike payload, and then modify the username field in the payload (or create a new payload with the extracted information and then modify that username field to be malformed).