CVE:CVE-2022-39197
CNNVD:CNNVD-202209-2278
HelpSystems Cobalt Strike是美国HelpSystems公司的一个渗透测试软件。
HelpSystems Cobalt Strike 4.7及之前版本存在跨站脚本漏洞，该漏洞源于XSS（跨站脚本）漏洞，允许远程攻击者在Cobalt Strike团队服务器上执行HTML。
solution:Upgrade helpsystems cobalt_strike to a higher version than 4.7,and avoid the version (,4.7]