PT-2025-53662
CVE-2025-15146
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SohuTV CacheCloud حتى الإصدار 3.2.0
الوصف
توجد ثغرة أمنية في SohuTV CacheCloud. قد يؤدي التلاعب بوظيفة
doUserList في الملف src/main/java/com/sohu/cache/web/controller/UserManageController.java إلى حدوث هجوم Cross-Site Scripting. يمكن شن هذا الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور. تم إخطار المشروع بالمشكلة، لكنه لم يرد بعد.التوصيات
يجب تحديث الإصدارات الأقدم من 3.2.0. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الدالة
doUserList حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾