CVE-2025-15175
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
W SohuTV CacheCloud do wersji 3.2.0 wykryto lukę w funkcji doAppList/appCommandAnalysis pliku src/main/java/com/sohu/cache/web/controller/AppController.java. Manipulacja danymi wejściowymi prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Luka XSS może pozwolić atakującemu na wykonanie skryptu w przeglądarce ofiary i kradzież sesji lub danych. Projekt nie odpowiedział na zgłoszenie, co zwiększa ryzyko braku szybkiej poprawki.
Rekomendacja
Wprowadź walidację i sanityzację danych wejściowych w funkcjach doAppList/appCommandAnalysis oraz monitoruj projekt w oczekiwaniu na oficjalną poprawkę.
Inne podatności w SohuTV CacheCloud
Zobacz wszystkie- CVE-2025-15221Niskie
Wykryto podatność w SohuTV CacheCloud do wersji 3.2.0. Dotyczy funkcji index w pliku src/main/java/com/sohu/cache/web/controller/AppDataMigrateController.java. Manipulacja powoduje cross site scripting. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2025-15220Średnie
Wykryto podatność w SohuTV CacheCloud do wersji 3.2.0. Dotyczy funkcji init w pliku src/main/java/com/sohu/cache/web/controller/LoginController.java. Manipulacja prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie. Exploit jest publiczny. Projekt został poinformowany, ale nie odpowiedział.
- CVE-2025-15219Niskie
W SohuTV CacheCloud do wersji 3.2.0 w funkcjach doMachineList/doPodList w pliku MachineManageController.java występuje podatność na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.
- CVE-2025-15204Niskie
W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność w funkcji doQuartzList w pliku QuartzManageController.java. Manipulacja prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2025-15203Niskie
W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność w funkcji index w pliku ResourceController.java. Manipulacja prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2025-15202Niskie
W SohuTV CacheCloud do wersji 3.2.0 w funkcji taskQueueList w pliku TaskController.java występuje podatność na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.
- CVE-2025-15201Niskie
W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność XSS w funkcji redirectNoPower w pliku WebResourceController.java. Atak może być wykonany zdalnie, a exploit został opublikowany. Projekt nie odpowiedział na zgłoszenie.
- CVE-2025-15200Niskie
W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność XSS w funkcjach getExceptionStatisticsByClient/getCommandStatisticsByClient/doIndex w pliku AppClientDataShowController.java. Atak może być wykonany zdalnie, a exploit jest publiczny. Projekt nie odpowiedział na zgłoszenie.
- CVE-2025-15174Niskie
W SohuTV CacheCloud do wersji 3.2.0 wykryto lukę w funkcji doAppAuditList pliku src/main/java/com/sohu/cache/web/controller/AppManageController.java. Manipulacja danymi wejściowymi prowadzi do cross site scripting. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-15173Niskie
W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność XSS w funkcji advancedAnalysis w pliku InstanceController.java. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in SohuTV CacheCloud up to 3.2.0. Affected by this issue is the function doAppList/appCommandAnalysis of the file src/main/java/com/sohu/cache/web/controller/AppController.java. Performing manipulation results in cross site scripting. It is possible to initiate the attack remotely. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS