CVE-2025-15200 in CacheCloud
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità in SohuTV CacheCloud fino alla versione 3.2.0. L'elemento interessato è la funzione getExceptionStatisticsByClient/getCommandStatisticsByClient/doIndex del file src/main/java/com/sohu/cache/web/controller/AppClientDataShowController.java. La manipolazione comporta un cross site scripting (XSS). L'attacco può essere eseguito in modalità remota. L'es exploit è ora pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.