CVE-2025-20362 Scanner

Ein sicherer, nicht-destruktiver Python-Scanner für Cisco ASA / FTD WebVPN Authentifizierungsumgehung (CVE-2025-20362).

CVE-2025-20362 ermöglicht nicht authentifizierten Angreifern, die Authentifizierung zu umgehen und auf eingeschränkte WebVPN-Ressourcen durch Path-Traversal-/Normalisierungsfehler zuzugreifen.

Übersicht

Dieses Tool testet, ob eingeschränkte WebVPN-Pfade (einschließlich Sitzungen, Dateilisten und konfigurationsbezogene Endpunkte) ohne Authentifizierung zugänglich sind. Es ist für Sicherheitsforscher und Administratoren konzipiert, um die Exposition auf Systemen zu bewerten, die sie testen dürfen.

Hinweis: Dieses Skript führt nur GET-Anfragen durch und versucht keine Ausnutzung.

Schwachstellendetails

• CVE-ID: CVE-2025-20362
• Schweregrad: Hoch
• Typ: Authentifizierungsumgehung (Path Traversal / Normalization)
• Betroffene Produkte: Cisco ASA und Cisco FTD mit aktiviertem WebVPN
• Häufig kombiniert mit: CVE-2025-20333 (RCE)
• Auswirkung: Unbefugter Zugriff auf vertrauliche Informationen und Erweiterung der Angriffsfläche

Funktionen

• Testet mehrere eingeschränkte und sensible WebVPN-Pfade
• Enthält gängige Path-Traversal-Umgehungsmuster
• Erkennt potenzielle Offenlegung von Sitzungen und Konfigurationsdaten
• Saubere und farbige Konsolenausgabe

Verwendung

python CVE_2025_20362-Python-Scanner.py https://target-vpn.example.com

Installation

git clone https://github.com/curtishoughton/CVE-2025-20362-Cisco-Scanner.git
cd CVE-2025-20362-Cisco-Scanner
pip3 install requests