SohuTV CacheCloudのバージョン3.2.0までに脆弱性が発見されました。この脆弱性は、src/main/java/com/sohu/cache/web/controller/AppController.java内のdoAppListおよびappCommandAnalysis関数に影響します。ユーザーが操作を行うことでクロスサイトスクリプティングが発生する可能性があります。リモートから攻撃を開始することも可能です。エクスプロイトは既に公開されており、悪用されるリスクがあります。本プロジェクトには問題報告を通じて早期に通知されましたが、まだ対応されていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。