CVE-2022-42948criticalbajo ataqueCWE-116

CVE-2022-42948

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cobalt Strike

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

58Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 2.7%
de la publicación al arma
Publicada en NVD24 mar
CISA KEV+6d
Acción exigida por CISAplazo federal: 2023-04-20

Apply updates per vendor instructions.

En resumen

Cobalt Strike 4.7.1 no filtra correctamente código HTML en su interfaz, permitiendo a atacantes inyectar HTML malicioso que ejecuta código cuando se muestra. Esto permite que atacantes remotos asuman el control de la aplicación Cobalt Strike.

Detalle técnico

Vulnerabilidad CWE-116 (codificación/escape inadecuado) en Cobalt Strike 4.7.1 permite inyección de HTML mediante entrada no sanitizada en componentes Swing. Un atacante puede crear payloads HTML maliciosos que ejecutan código arbitrario en el contexto de la interfaz Cobalt Strike cuando se renderizan, requiriendo solo capacidad de enviar datos mostrados en la interfaz.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Cobalt Strike 4.7.1 fails to properly escape HTML tags when they are displayed on Swing components. By injecting crafted HTML code, it is possible to remotely execute code in the Cobalt Strike UI.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a