跳到主要内容

中危

HelpSystems Cobalt Strike跨站脚本漏洞

2022-09-22 00:43:41 公开 ，2026-02-27 03:12:58 更新

  • 关键漏洞
  • CISA KEV
  • APT漏洞
  • 远程
  • 无需认证
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-79 （Cross-site Scripting）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2025-01-29 05:44:38

风险信息

CVSS v3 向量
AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:H/RL:O/RC:C
CVSS v3 风险值
6.1
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
CVSS v3.1 风险值
6.1

详细信息

漏洞类型
跨站脚本
漏洞描述
Cobalt Strike是一个主要用于网络攻击模拟的红队框架。它包括一个充当命令和控制C2组件的团队服务器和一个信标(恶意软件工具)，用于创建与团队服务器的连接并丢弃下一阶段的有效负载。命令与控制（C2）框架是红队行动中非常敏感的组成部分。红队在目标网络上处于高度特权的位置，C2框架的问题可能导致红队的系统以及对目标系统上建立的信标的控制受到损害。因此，C2框架中的漏洞是威胁参与者和反情报（CI）操作的高优先级目标。HelpSystems Cobalt Strike 4.7及之前版本存在跨站脚本漏洞，这是由于teamserver对用户提供的输入进行了不正确的验证。允许攻击者在Beacon配置中设置格式错误的用户名，从而造成远程代码执行或拒绝服务。漏洞可以通过以下三种方式之一触发：通过操纵客户端UI输入字段，模拟Cobalt Strike植入程序签入或挂钩在主机上运行的Cobalt Strike植入程序。
修复建议
升级至Cobalt Strike的最新版本（4.7.2或更高版本），可从Cobalt Strike网站获取： https://download.cobaltstrike.com/

参考链接