An XSS (Cross Site Scripting) vulnerability was found in HelpSystems Cobalt Strike through 4.7 that allowed a remote attacker to execute HTML on the Cobalt Strike teamserver. To exploit the vulnerability, one must first inspect a Cobalt Strike payload, and then modify the username field in the payload (or create a new payload with the extracted information and then modify that username field to be malformed).
総合評価: CVE-2022-39197 は在野悪用が確認された重大脅威（88.9/100）。CVSS 深刻度は中。悪用される可能性が高い（EPSS 46.45%、99 パーセンタイル） 根拠: CISA KEV に登録（追加日 2023-03-30）。Fortra / Cobalt Strike が対象で、弱点分類 CWE-79の悪用が確認されています。未認証でリモート管理権限を奪取されるリスクが極めて高い。 直近 1 日で EPSS が +26.81% 上昇。悪用への関心が高まっている可能性があります。 推奨対応: CISA の対応期限を過ぎています。緊急のパッチ適用を最優先に検討してください。
リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。
: Fortra Cobalt Strike Teamserver Cross-Site Scripting (XSS) Vulnerability · CISA KEV の詳細
: 2023-03-30
: 2023-04-20
: Apply updates per vendor instructions.
EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。
| # | 日付 | 旧 EPSS スコア | 新 EPSS スコア | Δ（新 − 旧） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 19.64% | 46.45% | +26.81% |
| 2 | 2026-03-31 | 20.16% | 19.64% | -0.52% |
| 3 | 2026-02-16 | — | 20.16% | — |
EPSS の全履歴 （全 29 件）
この CVE の CVSS 指標。
| ベーススコア | バージョン | 深刻度 | ベクトル | 悪用しやすさ | 影響 | スコアの出典 |
|---|---|---|---|---|---|---|
| 6.1 | 3.1 | MEDIUM |
|
2.8 | 2.7 | [email protected] |
| 6.1 | 3.1 | MEDIUM |
|
2.8 | 2.7 | 134c704f-9b21-4f2e-91b3-4a467353bcc0 |
| ベンダー | 製品 | バージョン | 生の CPE |
|---|---|---|---|
| helpsystems | cobalt_strike | < 4.7.1 | cpe:2.3:a:helpsystems:cobalt_strike:*:*:*:*:*:*:*:* |
| URL | タグ |
|---|---|
| https://www.cobaltstrike.com/blog/out-of-band-update-cobalt-strike-4-7-1/ | Mitigation Vendor Advisory |
| https://www.cobaltstrike.com/blog/tag/release/ | Release Notes Vendor Advisory |
| https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-39197 | US Government Resource |