CVE-2025-34504: CWE-601: kodcloud KodExplorer 中的 URL 重定向到不受信任的站点（“开放重定向”）
严重性： 中等 类型： 漏洞 CVE： CVE-2025-34504
KodExplorer 4.52 的用户登录页面包含一个开放重定向漏洞，允许攻击者操纵“link”参数。攻击者可以在 link 参数中构造恶意 URL，以便在用户认证后将其重定向到任意外部网站。
技术摘要
CVE-2025-34504 标识了 kodcloud 开发的基于 Web 的文件管理与协作平台 KodExplorer 版本 4.52 中存在一个开放重定向漏洞（CWE-601）。该漏洞存在于用户登录页面，该页面使用“link”参数在认证后重定向用户。由于对此参数的验证或清理不充分，攻击者可以构造嵌入任意外部目的地的恶意 URL。当用户点击此类 URL 并成功认证后，他们将被重定向到攻击者控制的站点。这可以利用用户对合法 KodExplorer 域的信任，用于钓鱼活动、凭证窃取或分发恶意软件。利用该漏洞不需要任何权限或认证，但需要用户交互。CVSS 4.0 向量（AV:N/AC:L/AT:N/UI:P/VC:L/VI:L/VA:N）表示网络攻击向量、攻击复杂度低、无需权限、需要用户交互、对机密性和完整性的影响较低。截至漏洞披露日期（2025年12月11日），尚未发布任何补丁或官方修复程序，且未报告有主动利用。KodExplorer 在全球范围内使用，包括欧洲组织用于内部文件共享与协作，这使该漏洞与企业安全团队相关。无需认证要求以及通过构造 URL 易于利用的特点，使其成为针对受影响软件用户进行社会工程学和钓鱼攻击的中等风险。
潜在影响
对于欧洲组织，此漏洞可能通过将已认证用户重定向至恶意外部网站，导致钓鱼和社会工程学风险增加。如果用户被诱骗提交敏感信息或下载恶意负载，这可能导致凭证盗窃、恶意软件感染或未经授权的数据访问。虽然该漏洞不会直接危害 KodExplorer 系统或其数据，但对用户信任的间接影响和潜在的下游攻击可能很严重。依赖 KodExplorer 4.52 进行文件管理和协作的组织，如果攻击者利用此缺陷破坏用户帐户或传播恶意软件，可能会面临声誉损害和运营中断。中等严重性反映了对机密性和完整性的中等影响，没有直接的可用性影响。然而，易于利用且无需权限的特点，使其成为攻击者针对欧洲企业的实用攻击载体，特别是那些用户安全意识较低或 URL 过滤控制不足的企业。
缓解建议
- 对登录页面上的“link”参数实施严格的验证和清理，确保重定向仅指向受信任的内部 URL 或白名单域名。
- 在 KodExplorer 配置中或通过 Web 应用防火墙（WAF）应用 URL 允许列表或域名限制，以阻止外部重定向。
- 教育用户识别可疑 URL，避免点击意外或未经请求的链接，尤其是那些声称来自 KodExplorer 的链接。
- 监控 Web 服务器日志，查找异常的重定向模式或使用被操纵的“link”参数重复访问登录页面的情况。
- 如果可能，在有可用补丁版本时升级到已修复的 KodExplorer 版本，或应用供应商提供的缓解措施。
- 采用电子邮件和 Web 网关过滤来检测和阻止利用此漏洞的钓鱼尝试。
- 考虑实施多因素认证（MFA），以减少因钓鱼攻击导致的凭证盗窃影响。
- 开展定期的安全意识培训，重点关注与 URL 重定向相关的钓鱼和社会工程学威胁。
受影响国家
德国、法国、英国、荷兰、意大利、西班牙
来源： CVE Database V5 发布日期： 2025年12月11日 星期四