SohuTV CacheCloud 3.2.0までのバージョンには、セキュリティの脆弱性が存在します。この問題は、src/main/java/com/sohu/cache/web/controller/MachineManageController.javaファイル内のdoMachineListおよびdoPodList関数に影響します。これらの操作によって、クロスサイトスクリプティングが発生する可能性があります。攻撃はリモートから開始される可能性があり、エクスプロイトは公開されているため悪用される恐れがあります。本プロジェクトには早期に問題が報告されましたが、まだ対応されていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。