CVE-2022-42948

Cobalt Strike versão 4.7.1

O problema decorre da falha em escapar adequadamente as tags HTML quando elas são exibidas em componentes Swing. Ao injetar código HTML malicioso, é possível executar código remotamente na interface do usuário do Cobalt Strike.

Para o Cobalt Strike versão 4.7.1, como solução temporária, considere desativar a exibição de tags HTML nos componentes Swing até que um patch esteja disponível. Restrinja o acesso à interface do usuário do Cobalt Strike para minimizar o risco de exploração. Evite usar código HTML malicioso nos componentes da interface do usuário afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.