分类

查看所有分类

Loading categories

加载CVE情报

CVE-2022-39197: Fortra Cobalt Strike Teamserver 跨站脚本 (XSS) 漏洞 | Kitploit

返回漏洞利用

CVE-2022-39197

中已发布

Fortra Cobalt Strike Teamserver 跨站脚本 (XSS) 漏洞

已发布: 2022年9月22日
已更新: 2025年10月21日
分配 CNA: mitre
观察到的证据: 2023年3月30日

初级CVSS

6.1/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS概率估计

46.4%

中 · 未来 30 天

百分位: 98.8%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

在 HelpSystems Cobalt Strike 4.7 及更早版本中发现了一个 XSS（跨站脚本）漏洞，该漏洞允许远程攻击者在 Cobalt Strike teamserver 上执行 HTML。要利用该漏洞，攻击者必须首先检查一个 Cobalt Strike payload，然后修改 payload 中的用户名字段（或使用提取的信息创建一个新的 payload，然后将该用户名字段修改为畸形格式）。

来源

CVE-2022-39197-patch补丁
CVE-2022-39197 漏洞补丁. CVE-2022-39197 Vulnerability Patch.
CVE-2022-39197漏洞利用
针对 CVE-2022-39197 的概念验证漏洞利用，可通过经 HTTP 分发的恶意 SVG 载荷对 CobaltStrike <= 4.7.1 实现远程代码执行。
CVE-2022-39197-RCE漏洞利用
CVE-2022-39197 RCE POC
CVE-2022-39197-fix_patch