SohuTV CacheCloud 3.2.0までにセキュリティ脆弱性が検出されました。この脆弱性は、src/main/java/com/sohu/cache/web/controller/AppManageController.java内のdoAppAuditList関数に影響します。この操作により、クロスサイトスクリプティングが引き起こされます。攻撃はリモートから実行可能です。エクスプロイトはすでに一般に公開されており、悪用される可能性があります。プロジェクト側には早期に問題が報告されていますが、まだ対応されていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。