CVE:CVE-2022-42948
CNNVD:CNNVD-202303-1945
Fortra Cobalt Strike是Fortra公司的一个应用程序。为您提供了一个开发后代理和秘密渠道，以模仿客户网络中一个安静的长期嵌入式参与者。
Fortra Cobalt Strike 4.7.1版本存在安全漏洞，该漏洞源于Swing 组件上无法正确转义 HTML 标签，攻击者利用该漏洞可以通过注入精心制作的 HTML 代码，在 Cobalt Strike UI 中执行任意代码。
solution:Upgrade helpsystems cobalt_strike to a higher version than 4.7.1,and avoid the version 4.7.1