SohuTV CacheCloud AppDataMigrateController.java index cross site scripting

Un atacante puede aprovechar esta vulnerabilidad XSS para inyectar scripts maliciosos en las páginas web de CacheCloud. Esto podría resultar en el robo de cookies de sesión, la redirección de usuarios a sitios web falsos, o la modificación del contenido de la página web. El impacto se amplifica si CacheCloud se utiliza para almacenar información sensible o si se integra con otros sistemas. La disponibilidad de un PoC público facilita la explotación por parte de atacantes con diferentes niveles de habilidad, aumentando el riesgo de ataques dirigidos y automatizados. La falta de respuesta por parte del proyecto agrava la situación, ya que no se han proporcionado indicaciones adicionales sobre la mitigación.

Organizations utilizing SohuTV CacheCloud versions 3.0 through 3.2.0 are at risk. This includes those relying on CacheCloud for caching services and those with public-facing web interfaces. Shared hosting environments where multiple users share the same CacheCloud instance are particularly vulnerable, as an attacker could potentially exploit the vulnerability through another user's session.

• java / server: Monitor CacheCloud logs for unusual JavaScript execution patterns or suspicious URL parameters.

grep -i 'script' /var/log/cachecloud/app.log

• generic web: Use curl to test the AppDataMigrateController endpoint with various payloads to identify XSS vulnerabilities.

curl 'http://<cachecloud_ip>/AppDataMigrateController?param=<xss_payload>' -v

• generic web: Check response headers for signs of XSS, such as Content-Security-Policy (CSP) headers that are not properly configured.

1. 2025-12-30Disclosure

   disclosure

2. 2025-12-30PoC

   poc

1. Reservado2025-12-28
2. Publicada2025-12-30
3. EPSS actualizado2026-03-23

La mitigación principal es actualizar CacheCloud a la versión 3.2.1, que incluye la corrección para esta vulnerabilidad XSS. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como la validación y el saneamiento de todas las entradas de usuario. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones de inyección XSS. Monitorear los logs de la aplicación en busca de patrones sospechosos también puede ayudar a detectar y responder a posibles ataques. Después de la actualización, confirmar la mitigación revisando los logs de la aplicación y realizando pruebas de penetración básicas.