CVE-2022-39197

中已发布

Fortra Cobalt Strike Teamserver 跨站脚本 (XSS) 漏洞

已发布: 2022年9月22日
已更新: 2025年10月21日
分配 CNA: mitre
观察到的证据: 2023年3月30日

初级CVSS

6.1/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS概率估计

46.4%

中 · 未来 30 天

百分位: 98.8%
型号日期: 2026年10月17日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

在 HelpSystems Cobalt Strike 4.7 及更早版本中发现了一个 XSS（跨站脚本）漏洞，该漏洞允许远程攻击者在 Cobalt Strike teamserver 上执行 HTML。要利用该漏洞，攻击者必须首先检查一个 Cobalt Strike payload，然后修改 payload 中的用户名字段（或使用提取的信息创建一个新的 payload，然后将该用户名字段修改为畸形格式）。

来源

CVE-2022-39197-patch补丁
CVE-2022-39197 漏洞补丁. CVE-2022-39197 Vulnerability Patch.
CVE-2022-39197漏洞利用
针对 CVE-2022-39197 的概念验证漏洞利用，可通过经 HTTP 分发的恶意 SVG 载荷对 CobaltStrike <= 4.7.1 实现远程代码执行。
CVE-2022-39197-RCE漏洞利用
CVE-2022-39197 RCE POC
CVE-2022-39197-fix_patch补丁
CVE-2022-39197 漏洞修复补丁
CVE-2022-39197PoC
CVE-2022-39197
cve-2022-39197PoC
cve-2022-39197 poc
cobaltstrike_swing_xss2rce漏洞利用
针对CVE-2022-39197的漏洞利用，这是Cobalt Strike的Swing GUI中的一个跨站脚本漏洞，可在团队服务器上实现远程代码执行。
Cobaltstrike-RCE-CVE-2022-39197漏洞利用
CVE-2022-39197 的复现，这是一个 Cobalt Strike Beacon 中通过畸形用户名触发的 XSS 所导致的远程代码执行漏洞，并在 Windows 上捕获 NTLMv2-SSP 哈希。
Gui-poc-test漏洞利用
一个用于 CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 的测试工具
CVE-2022-39197-POCPoC
CVE-2022-39197(CobaltStrike XSS <=4.7) POC
CSPOC漏洞利用
Cobalt Strike RCE CVE-2022-39197