SohuTV CacheCloud 3.2.0までのバージョンには脆弱性が存在しています。この脆弱性は、src/main/java/com/sohu/cache/web/controller/UserManageController.javaファイル内のdoUserList関数が原因で発生します。操作を行うことでクロスサイトスクリプティングが引き起こされます。この攻撃はリモートで開始される可能性があり、既にエクスプロイトが公開されています。そのため、悪用される危険性があります。プロジェクトには問題報告を通じて早期に通知されていますが、現時点ではまだ対応されていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。