긴급도 70/100 심각도 9.8 · 치명적 악용확률 85.9% CISA KEV · 2023-03-30 CWE-116

CVE-2022-42948

CISA 기관 조치 기한: 2023-04-20

Fortra Cobalt Strike

Cobalt Strike 4.7.1 fails to properly escape HTML tags when they are displayed on Swing components. By injecting crafted HTML code, it is possible to remotely execute code in the Cobalt Strike UI.

KEV 필수 조치: Apply updates per vendor instructions.

타임라인

2023-03-24 NVD 공개
2023-03-30 CISA KEV 등재(실제 악용 확인) 공개 후 6일
2023-04-20 CISA 기관 조치 기한 경과

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

NVD 상세 ↗ GitHub Advisory ↗ 벤더 권고문 ↗ 참고 링크 ↗