PT-2025-53695
CVE-2025-15174
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SohuTV CacheCloud حتى الإصدار 3.2.0
الوصف
توجد ثغرة أمنية في SohuTV CacheCloud. تسمح هذه الثغرة بتنفيذ برمجة نصية عبر المواقع (XSS)، والتي يمكن استغلالها عن بُعد. المكون المعرض للخطر هو الدالة
doAppAuditList الموجودة داخل الملف AppManageController.java، الموجود في src/main/java/com/sohu/cache/web/controller/. وقد تم الكشف عن طريقة استغلال هذه الثغرة علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 3.2.0. كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
doAppAuditList حتى يتوفر تصحيح لهذا الخلل.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾