CVE-2025-15201 in CacheCloudinformation

Résumé

par VulDB • 27/07/2026

Une faille a été identifiée dans SohuTV CacheCloud jusqu'à la version 3.2.0. L'élément concerné est la fonction redirectNoPower du fichier src/main/java/com/sohu/cache/web/controller/WebResourceController.java. Cette manipulation provoque un cross-site scripting (XSS). L'attaque peut être menée à distance. L'exploit a été publié et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

29/12/2025

Modérer

accepté

Entrée

VDB-338588

CPE

prêt

Exploitation

Télécharger

EPSS

0.00203

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!