CVE-2025-15175

Nome do Software Vulnerável e Versões Afetadas Versões do SohuTV CacheCloud anteriores à 3.2.1

Descrição Existe uma vulnerabilidade de cross-site scripting no SohuTV CacheCloud. A função doAppList/appCommandAnalysis no arquivo AppController.java é afetada por este problema. A manipulação da entrada pode resultar na execução de scripts maliciosos. O exploit está publicamente disponível e pode ser utilizado para iniciar ataques remotamente. O projeto foi notificado sobre o problema, mas ainda não respondeu.

Recomendações Versões anteriores à 3.2.1 devem ser atualizadas. Como medida temporária, considere restringir o acesso à função doAppList/appCommandAnalysis até que um patch esteja disponível.