← volver
CVE-2022-39197

CVE-2022-39197

CVSS 6.1 MEDIUMEPSS 46.4%● KEVCWE-79
En resumen

Cobalt Strike versión 4.7 y anteriores tienen una vulnerabilidad XSS que permite a atacantes inyectar código HTML dañino al modificar el campo de nombre de usuario en un payload. Esto podría permitir la ejecución de scripts maliciosos en el servidor si el atacante logra acceder y alterar payloads.

Detalle técnico

Existe una vulnerabilidad XSS en la funcionalidad de inspección de payloads donde el campo de nombre de usuario no se sanitiza correctamente antes de ser renderizado en la interfaz del teamserver. Un atacante con acceso para inspeccionar o crear payloads puede inyectar HTML/JavaScript malicioso mediante un campo de nombre de usuario malformado, resultando en ejecución de código en el contexto del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.
An XSS (Cross Site Scripting) vulnerability was found in HelpSystems Cobalt Strike through 4.7 that allowed a remote attacker to execute HTML on the Cobalt Strike teamserver. To exploit the vulnerability, one must first inspect a Cobalt Strike payload, and then modify the username field in the payload (or create a new payload with the extracted information and then modify that username field to be malformed).
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
n/a · n/a
PoCs públicas encontradas — 15
githubgithub.com/its-arun/CVE-2022-39197★ 385githubgithub.com/burpheart/CVE-2022-39197-patch★ 317githubgithub.com/burpheart/cve-2022-39197★ 73githubgithub.com/xzajyjs/CVE-2022-39197-POC★ 46githubgithub.com/xiao-zhu-zhu/pig_CS4.4★ 37githubgithub.com/lovechoudoufu/about_cobaltstrike4.5_cdf★ 18githubgithub.com/yqcs/CSPOC★ 17githubgithub.com/TheCryingGame/CVE-2022-39197-RCE★ 13githubgithub.com/hluwa/cobaltstrike_swing_xss2rce★ 7githubgithub.com/4nth0ny1130/CVE-2022-39197-fix_patch★ 7githubgithub.com/safe3s/CVE-2022-39197★ 3githubgithub.com/adeljck/CVE-2022-39197★ 2githubgithub.com/Romanc9/Gui-poc-test★ 2githubgithub.com/purple-WL/Cobaltstrike-RCE-CVE-2022-39197★ 1githubgithub.com/zeoday/cobaltstrike4.5_cdf-1★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-39197https://www.cobaltstrike.com/blog/out-of-band-update-cobalt-strike-4-7-1/https://www.cobaltstrike.com/blog/tag/release/