- Aktif istismar
- CWE-20
- CWE-79
CVE-2022-39197
Fortra Cobalt Strike Teamserver'da siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1497 gün
- Kaydı açan
- mitre
ÖzetTürkçe
HelpSystems Cobalt Strike sürüm 4.7'ye kadar olan sürümlerde siteler arası betik çalıştırma (XSS) açığı tespit edilmiştir. Bu açık, uzak bir saldırganın Cobalt Strike teamserver üzerinde HTML çalıştırmasına olanak tanımaktadır. Açığın sömürülebilmesi için saldırganın önce bir Cobalt Strike payload'unu incelemesi, ardından payload içindeki kullanıcı adı alanını değiştirmesi (ya da çıkarılan bilgilerle yeni bir payload oluşturup bu kullanıcı adı alanını bozuk biçimde düzenlemesi) gerekmektedir.
Kaynaktaki açıklama (İngilizce)
An XSS (Cross Site Scripting) vulnerability was found in HelpSystems Cobalt Strike through 4.7 that allowed a remote attacker to execute HTML on the Cobalt Strike teamserver. To exploit the vulnerability, one must first inspect a Cobalt Strike payload, and then modify the username field in the payload (or create a new payload with the extracted information and then modify that username field to be malformed).
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortra Cobalt Strike | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.