CVE-2025-15173 in CacheCloudinformazioni

Riassunto

di VulDB • 18/06/2026

È stata identificata una vulnerabilità in SohuTV CacheCloud fino alla versione 3.2.0. È interessata la funzione advancedAnalysis del file src/main/java/com/sohu/cache/web/controller/InstanceController.java. Questa manipolazione causa cross-site scripting (XSS). L'attacco può essere eseguito da remoto. L'exploit è stato reso pubblico e potrebbe essere sfruttato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di un issue, ma non ha ancora risposto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulDB

Divulgazione

29/12/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00203

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!