SohuTV CacheCloud AppClientDataShowController.java doIndex cross site scripting

Un atacante puede explotar esta vulnerabilidad de XSS para inyectar scripts maliciosos en las páginas web de CacheCloud. Esto podría permitir el robo de cookies de sesión, la redirección de usuarios a sitios web maliciosos o la modificación del contenido de la página web. El impacto potencial incluye la pérdida de confidencialidad, integridad y disponibilidad de los datos. La existencia de un PoC público facilita la explotación por parte de actores maliciosos con diferentes niveles de habilidad. La falta de respuesta por parte del proveedor agrava la situación, ya que no se han proporcionado indicaciones sobre la mitigación inmediata.

Organizations utilizing SohuTV CacheCloud in their infrastructure, particularly those running versions 3.0 through 3.2.0, are at risk. Shared hosting environments where multiple users share the same CacheCloud instance are particularly vulnerable, as an attacker could potentially compromise other users' sessions.

• linux / server: Monitor access logs for suspicious requests targeting getExceptionStatisticsByClient/getCommandStatisticsByClient/doIndex with unusual parameters. Use grep to search for XSS payloads in these logs.

grep -i '<script' /var/log/apache2/access.log | grep 'getExceptionStatisticsByClient'

• generic web: Use curl to test the vulnerable endpoints with various XSS payloads and observe the response for signs of script execution.

curl -X GET 'http://<cachecloud_ip>/<vulnerable_endpoint>?param=<script>alert(1)</script>' -s

• java: Examine the application's source code for the getExceptionStatisticsByClient/getCommandStatisticsByClient/doIndex function to identify potential weaknesses in input validation or output encoding.

1. 2025-12-29Disclosure

   disclosure

2. 2025-12-29PoC

   poc

1. Reservado2025-12-28
2. Publicada2025-12-29
3. Modificada2025-12-30
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar CacheCloud a la versión 3.2.1, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, considere implementar medidas de seguridad adicionales. Implementar una Web Application Firewall (WAF) con reglas para filtrar scripts maliciosos puede ayudar a bloquear ataques. Además, revise y endurezca la configuración de CacheCloud para minimizar la superficie de ataque. Monitorear los registros de acceso y error en busca de patrones sospechosos también es crucial. Después de la actualización, confirme la corrección ejecutando pruebas de seguridad para verificar que la vulnerabilidad ha sido resuelta.