← volver
CVE-2022-39197

CVE-2022-39197

CVSS 6.1 MEDIUMEPSS 46.4%● KEVCWE-79
Vexday Risk Score
75Prioridad alta
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
CVSS 6.1EPSS 46.4%KEV simPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
21 sep 2022PoC pública
22 sep 2022Publicada en NVD
30 mar 2023Explotación activa (CISA KEV)
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
En resumen

Cobalt Strike versión 4.7 y anteriores tienen una vulnerabilidad XSS que permite a atacantes inyectar código HTML dañino al modificar el campo de nombre de usuario en un payload. Esto podría permitir la ejecución de scripts maliciosos en el servidor si el atacante logra acceder y alterar payloads.

Detalle técnico

Existe una vulnerabilidad XSS en la funcionalidad de inspección de payloads donde el campo de nombre de usuario no se sanitiza correctamente antes de ser renderizado en la interfaz del teamserver. Un atacante con acceso para inspeccionar o crear payloads puede inyectar HTML/JavaScript malicioso mediante un campo de nombre de usuario malformado, resultando en ejecución de código en el contexto del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.
An XSS (Cross Site Scripting) vulnerability was found in HelpSystems Cobalt Strike through 4.7 that allowed a remote attacker to execute HTML on the Cobalt Strike teamserver. To exploit the vulnerability, one must first inspect a Cobalt Strike payload, and then modify the username field in the payload (or create a new payload with the extracted information and then modify that username field to be malformed).
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
n/a · n/a
PoCs públicas encontradas — 15
githubgithub.com/its-arun/CVE-2022-39197★ 385githubgithub.com/burpheart/CVE-2022-39197-patch★ 317githubgithub.com/burpheart/cve-2022-39197★ 73githubgithub.com/xzajyjs/CVE-2022-39197-POC★ 46githubgithub.com/xiao-zhu-zhu/pig_CS4.4★ 37githubgithub.com/lovechoudoufu/about_cobaltstrike4.5_cdf★ 18githubgithub.com/yqcs/CSPOC★ 17githubgithub.com/TheCryingGame/CVE-2022-39197-RCE★ 13githubgithub.com/hluwa/cobaltstrike_swing_xss2rce★ 7githubgithub.com/4nth0ny1130/CVE-2022-39197-fix_patch★ 7githubgithub.com/safe3s/CVE-2022-39197★ 3githubgithub.com/adeljck/CVE-2022-39197★ 2githubgithub.com/Romanc9/Gui-poc-test★ 2githubgithub.com/purple-WL/Cobaltstrike-RCE-CVE-2022-39197★ 1githubgithub.com/zeoday/cobaltstrike4.5_cdf-1★ 0
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-39197https://www.cobaltstrike.com/blog/out-of-band-update-cobalt-strike-4-7-1/https://www.cobaltstrike.com/blog/tag/release/