Catalogue CISA KEV · mis à jour le 2023-03-30

Failles Cobalt Strike activement exploitées

Les vulnérabilités de Cobalt Strike (Fortra) dont la CISA a constaté l'exploitation.

2failles exploitées
0utilisées par des rançongiciels
1produit concerné
2023-03-30première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
Fortra Cobalt Strike User Interface : exécution de code à distance CVE-2022-42948	Cobalt Strike	Installer les mises à jour publiées par l'éditeur.	2023-03-30	Non constaté à ce jour
Fortra Cobalt Strike Teamserver : injection de script dans les pages CVE-2022-39197	Cobalt Strike	Installer les mises à jour publiées par l'éditeur.	2023-03-30	Non constaté à ce jour

Questions fréquentes

Cobalt Strike a-t-il des failles activement exploitées ?

Oui : 2 vulnérabilité(s) Cobalt Strike figurent au catalogue CISA KEV, la dernière ajoutée le 30 mars 2023.

Que faire si j'utilise Cobalt Strike ?

Installer les mises à jour de l'éditeur, puis vérifier chaque faille listée sur cette page : chaque fiche donne l'action officielle et les liens de correction.

Voir aussi

Toutes les failles Fortra

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.