ACTIEF MISBRUIKT
CVE-2022-42948: Fortra Cobalt Strike User Interface Remote Code Execution Vulnerability
| Leverancier | Fortra |
|---|---|
| Product | Cobalt Strike |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 30 mrt 2023 |
| CISA-deadline (Amerikaanse overheid) | 20 apr 2023 |
| Zwakte (CWE) | CWE-116, CWE-79 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Fortra Cobalt Strike User Interface contains an unspecified vulnerability rooted in Java Swing that may allow remote code execution.
BRONNEN
Andere lekken bij Fortra
- CVE-2025-10035: Fortra GoAnywhere MFT Deserialization of Untrusted Data Vulnerability
- CVE-2022-39197: Fortra Cobalt Strike Teamserver Cross-Site Scripting (XSS) Vulnerability
- CVE-2023-0669: Fortra GoAnywhere MFT Remote Code Execution Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.