CVE-2025-15202
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W SohuTV CacheCloud do wersji 3.2.0 w funkcji taskQueueList w pliku TaskController.java występuje podatność na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wstrzyknięcia skryptów, co może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub nieautoryzowanych działań w aplikacji.
Rekomendacja
Zaleca się zastosowanie poprawek lub aktualizację do nowszej wersji, a także wprowadzenie walidacji i kodowania danych wyjściowych w funkcji taskQueueList.
Inne podatności w SohuTV CacheCloud
Zobacz wszystkie- CVE-2025-15219Niskie
W SohuTV CacheCloud do wersji 3.2.0 w funkcjach doMachineList/doPodList w pliku MachineManageController.java występuje podatność na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.
- CVE-2025-15204Niskie
W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność w funkcji doQuartzList w pliku QuartzManageController.java. Manipulacja prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2025-15203Niskie
W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność w funkcji index w pliku ResourceController.java. Manipulacja prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in SohuTV CacheCloud up to 3.2.0. This affects the function taskQueueList of the file src/main/java/com/sohu/cache/web/controller/TaskController.java. Such manipulation leads to cross site scripting. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS