CVE-2025-56537 CVSS 6.1 中危

CVE-2025-56537 OpenNebula 存储型XSS漏洞

披露日期: 2026-04-29

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-56537

漏洞类型

存储型跨站脚本 (Stored XSS)

CVSS评分

6.1 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

OpenNebula

漏洞概述

OpenNebula v6.10.0.1版本存在存储型跨站脚本（XSS）漏洞。由于系统未对虚拟网络模板参数进行充分过滤，攻击者可注入恶意脚本。当管理员查看受影响页面时，脚本将执行，导致会话劫持或敏感信息泄露。该问题已在v7.0版本中修复。

技术细节

该漏洞位于OpenNebula的虚拟网络模板处理逻辑中。攻击者无需认证即可利用（PR:N），通过向模板参数字段注入特制的HTML/JavaScript代码，将恶意载荷持久化存储在服务器端。当管理员或其他用户访问显示该模板内容的页面时，服务器未经过滤便直接输出数据，导致浏览器解析并执行恶意脚本。利用此漏洞，攻击者可窃取管理员Cookie、Session ID，或利用管理员权限执行进一步操作，造成严重的安全风险。

攻击链分析

STEP 1

1. 侦察与准备

攻击者识别出目标OpenNebula系统，并确认其版本存在漏洞。

STEP 2

2. 载荷注入

攻击者构造包含恶意JavaScript代码的Payload，并将其注入到虚拟网络模板参数中。

STEP 3

3. 数据存储

服务器接受请求并将未经过滤的恶意代码存储在数据库中。

STEP 4

4. 触发漏洞

管理员或用户访问包含被注入模板的页面。

STEP 5

5. 代码执行

浏览器渲染页面时执行恶意脚本，攻击者获取敏感信息或控制权。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

// Proof of Concept for CVE-2025-56537
// Injecting XSS payload into OpenNebula Virtual Network Template

var maliciousPayload = "<img src=x onerror=alert('CVE-2025-56537-XSS')>";

// Example HTTP POST request to create/update a network template
// Endpoint: /api/network
var postData = {
    "network": {
        "name": "VulnerableNetwork",
        "template": "" + maliciousPayload + "" // Injection point
    }
};

console.log("Injecting payload: " + maliciousPayload);

影响范围

OpenNebula v6.10.0.1

OpenNebula < 7.0

防御指南

临时缓解措施

在升级之前，应限制对虚拟网络模板管理功能的访问权限，并部署Web应用防火墙（WAF）规则以检测和拦截常见的XSS攻击模式。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表