CVE-2022-42948 in Cobalt Strike

Resumen

por VulDB • 2026-08-23

Cobalt Strike 4.7.1 no escapa correctamente las etiquetas HTML cuando se muestran en componentes de Swing. Al inyectar código HTML manipulado ad hoc, es posible ejecutar código remotamente en la interfaz de usuario (UI) de Cobalt Strike.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2022-10-14
• Divulgación: 2023-03-24
• Moderación: aceptado
• Artículo: VDB-223806
• CPE: listo
• CWE: CWE-74 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02706
• KEV: sí
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42948
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42948/