CVE-2022-39197
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 6.1
- EPSS
- 46.4%
- CWE
- CWE-79
- KEV Durumu
- Evet
Yayım tarihi: 22 Eylül 2022 · CISA KEV son iyileştirme tarihi: 20 Nisan 2023
Etkilenen: helpsystems cobalt_strike
Bir XSS (Cross Site Scripting) zafiyeti HelpSystems Cobalt Strike 4.7 ve önceki sürümlerinde bulundu ve bu, uzaktaki bir saldırganın Cobalt Strike teamserver üzerinde HTML çalıştırmasına olanak tanıdı. Zafiyeti sömürmek için, önce bir Cobalt Strike yükünü incelemek ve ardından yükteki kullanıcı adı alanını değiştirmek (veya çıkarılan bilgileri kullanarak yeni bir yük oluşturup sonra bu kullanıcı adı alanını hatalı hale getirmek) gerekir.
Orijinal açıklama (İngilizce)
An XSS (Cross Site Scripting) vulnerability was found in HelpSystems Cobalt Strike through 4.7 that allowed a remote attacker to execute HTML on the Cobalt Strike teamserver. To exploit the vulnerability, one must first inspect a Cobalt Strike payload, and then modify the username field in the payload (or create a new payload with the extracted information and then modify that username field to be malformed).
Referanslar
- https://www.cobaltstrike.com/blog/out-of-band-update-cobalt-strike-4-7-1/
- https://www.cobaltstrike.com/blog/tag/release/
- https://www.cobaltstrike.com/blog/out-of-band-update-cobalt-strike-4-7-1/
- https://www.cobaltstrike.com/blog/tag/release/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-39197
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.