CVE-2025-15203
NiskieCVSS 2.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność w funkcji index w pliku ResourceController.java. Manipulacja prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.
Ocena ryzyka
Atak XSS może umożliwić wykonanie złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do kradzieży sesji, przejęcia konta lub innych działań w kontekście aplikacji.
Rekomendacja
Zaleca się ograniczenie dostępu do aplikacji i monitorowanie pod kątem prób wykorzystania podatności. Należy również rozważyć zastosowanie filtrów wejściowych lub aktualizację, jeśli dostępna.
Inne podatności w SohuTV CacheCloud
Zobacz wszystkie- CVE-2025-15219Niskie
W SohuTV CacheCloud do wersji 3.2.0 w funkcjach doMachineList/doPodList w pliku MachineManageController.java występuje podatność na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.
- CVE-2025-15204Niskie
W SohuTV CacheCloud do wersji 3.2.0 wykryto podatność w funkcji doQuartzList w pliku QuartzManageController.java. Manipulacja prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2025-15202Niskie
W SohuTV CacheCloud do wersji 3.2.0 w funkcji taskQueueList w pliku TaskController.java występuje podatność na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Projekt nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in SohuTV CacheCloud up to 3.2.0. This impacts the function index of the file src/main/java/com/sohu/cache/web/controller/ResourceController.java. Performing manipulation results in cross site scripting. It is possible to initiate the attack remotely. The exploit has been made public and could be used. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS