文档Experience Cloud KCS

AEM Forms 6.5 LTS SP2：/libs/xfaforms/render/json.jsp中的通配符漏洞已解决

最近更新： 2026年7月20日

本文说明如何在Adobe Experience Manager (AEM) Forms 6.5 LTS SP2中解决与/libs/xfaforms/render/json.jsp相关的通配符相关漏洞以及如何验证其解决方案。

描述 description

环境

  • Adobe Experience Manager (AEM) 6.5
  • Adobe Experience Manager (AEM) - Forms

问题/症状

Adobe Experience Manager (AEM) Forms的早期版本中存在与文件/libs/xfaforms/render/json.jsp相关的安全漏洞。 在AEM Forms 6.5 Service Pack（包括LTS SP2）中，此文件作为安全修复的一部分被删除。 您的AEM实例中没有此文件，这证实漏洞已得到解决。

解决方法 resolution

要验证通配符相关的漏洞是否已解决，请执行以下步骤：

  1. 确认您的AEM Forms实例运行的是6.5版LTS SP2或更高版本。
  2. 以管理员身份登录到AEM实例。
  3. 通过在Web浏览器中导航到https://<your-server>:<port>/crx/de来打开CRXDE Lite界面。
  4. 在CRXDE Lite界面中，使用搜索功能查找路径/libs/xfaforms/render/json.jsp。
  5. 如果文件/libs/xfaforms/render/json.jsp不存在，则已在您的环境中解决了此漏洞。
  6. 如果文件存在，请联系Adobe支持。
recommendation-more-help
experience-cloud-kcs-help-kbarticles