ماسح CVE-2025-20362

ماسح Python آمن وغير مدمر لثغرة تجاوز المصادقة في Cisco ASA / FTD WebVPN (CVE-2025-20362).

CVE-2025-20362 تتيح للمهاجمين غير المصادَق عليهم تجاوز المصادقة والوصول إلى موارد WebVPN المقيدة عبر عيوب في تجاوز المسار (Path Traversal) والتطبيع (Normalization).

نظرة عامة

تختبر هذه الأداة ما إذا كانت مسارات WebVPN المقيدة (بما في ذلك الجلسات وقوائم الملفات ونقاط النهاية المرتبطة بالتهيئة) قابلة للوصول دون مصادقة. صُممت لباحثي الأمن والمشرفين لتقييم درجة التعرض على الأنظمة المصرح لهم باختبارها.

ملاحظة: ينفذ هذا السكربت طلبات GET فقط ولا يحاول استغلال الثغرة.

تفاصيل الثغرة

• معرّف CVE: CVE-2025-20362
• درجة الخطورة: عالية
• النوع: تجاوز مصادقة (Path Traversal / Normalization)
• المنتجات المتأثرة: Cisco ASA و Cisco FTD مع تفعيل WebVPN
• غالبًا ما تُدمج مع: CVE-2025-20333 (RCE)
• الأثر: وصول غير مصرح به إلى معلومات حساسة وتوسيع سطح الهجوم

الميزات

• يختبر مسارات WebVPN مقيدة وحساسة متعددة
• يتضمن أنماط تجاوز شائعة لثغرات path traversal
• يكتشف التعرض المحتمل للجلسات وبيانات التهيئة
• مخرجات طرفية واضحة وملونة

الاستخدام

python CVE_2025_20362-Python-Scanner.py https://target-vpn.example.com

التثبيت

git clone https://github.com/curtishoughton/CVE-2025-20362-Cisco-Scanner.git
cd CVE-2025-20362-Cisco-Scanner
pip3 install requests