CVE-2023-48815

kkFileView 4.3.0 tiene un problema de control de acceso incorrecto clasificado como redirección abierta: se puede inducir a la aplicación a rebotar a un usuario hacia un destino elegido por el atacante. No hay ejecución de código ni robo directo de datos aquí; el fallo es que una URL confiable de kkFileView se convierte en un trampolín hacia un lugar hostil, prestando a un enlace del atacante la credibilidad de un host legítimo.

Las redirecciones abiertas son de baja severidad por sí solas, y el 6.1 con interacción de usuario requerida lo refleja con honestidad. Su valor para los atacantes es como componente: hacen que los enlaces de phishing sean más convincentes al abrirse en un dominio en el que el objetivo confía antes de reenviar a una página de captura de credenciales, y pueden lubricar flujos de abuso de OAuth o SSO. El daño solo se materializa cuando un usuario sigue un enlace manipulado y luego actúa sobre lo que encuentra.

Clasificamos esto como una preocupación de encadenamiento e higiene de phishing más que como un riesgo independiente. Donde kkFileView está expuesto, lo anotamos como infraestructura de redirección que una campaña de phishing podría tomar prestada, y nos apoyamos en la concienciación de cara al usuario más la detección del abuso de redirecciones salientes. Se mantiene muy por debajo de los elementos de ejecución de código de este lote; la resolución sensata es actualizar el componente para que deje de honrar destinos de redirección no confiables.