Aktywnie wykorzystywana w atakach

Fortra Cobalt Strike User Interface Remote Code Execution Vulnerability

Fortra - Cobalt Strike · Figuruje w katalogu CISA KEV od 2023-03-30. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2022-42948

KrytyczneCVSS 9.8KEV

Opublikowano: 24/03/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Cobalt Strike 4.7.1 nieprawidłowo escapuje znaczniki HTML wyświetlane w komponentach Swing. Poprzez wstrzyknięcie spreparowanego kodu HTML możliwe jest zdalne wykonanie kodu w interfejsie użytkownika Cobalt Strike.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolny kod w kontekście aplikacji Cobalt Strike, co może prowadzić do przejęcia kontroli nad stacją roboczą operatora.

Rekomendacja

Zaktualizuj Cobalt Strike do wersji nowszej niż 4.7.1, która poprawnie escapuje znaczniki HTML w komponentach Swing.

Inne podatności w Cobalt Strike

CVE-2022-39197ŚrednieAktywnie exploitowane
Podatność XSS (Cross Site Scripting) w HelpSystems Cobalt Strike do wersji 4.7 pozwalała zdalnemu atakującemu na wykonanie kodu HTML na serwerze zespołowym Cobalt Strike. Aby wykorzystać podatność, należy najpierw sprawdzić ładunek Cobalt Strike, a następnie zmodyfikować pole nazwy użytkownika w ładunku (lub utworzyć nowy ładunek z wyodrębnionymi informacjami i zmodyfikować to pole nazwy użytkownika na nieprawidłowe).

Oryginalny opis (angielski, źródło NVD)

Cobalt Strike 4.7.1 fails to properly escape HTML tags when they are displayed on Swing components. By injecting crafted HTML code, it is possible to remotely execute code in the Cobalt Strike UI.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS