PT-2025-53698
CVE-2025-15175
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SohuTV CacheCloud الأقدم من 3.2.1
الوصف
يوجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في SohuTV CacheCloud. تتأثر الدالة
doAppList/appCommandAnalysis الموجودة في الملف AppController.java بهذه المشكلة. قد يؤدي التلاعب بالمدخلات إلى تنفيذ نصوص برمجية ضارة. الاستغلال متاح للجمهور ويمكن استخدامه لشن هجمات عن بُعد. تم إخطار المشروع بهذه المشكلة، لكنه لم يرد بعد.التوصيات
يجب تحديث الإصدارات الأقدم من 3.2.1. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الدالة
doAppList/appCommandAnalysis حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾