CVE-2025-20333 Scanner

Un escáner de diagnóstico basado en Python para el desbordamiento de búfer del servidor web VPN de Cisco ASA / FTD (CVE-2025-20333).

CVE-2025-20333 es una vulnerabilidad crítica de desbordamiento de búfer en el montón (heap-based buffer overflow) en el manejador de carga de archivos de WebVPN que puede conducir a ejecución remota de código (RCE) como root cuando se explota con éxito.

Resumen

Esta herramienta realiza pruebas seguras y no destructivas comprobando si los endpoints vulnerables (principalmente el manejador de carga de archivos) son accesibles. Está diseñada para investigadores de seguridad, probadores de penetración y administradores de sistemas para evaluar la exposición en sistemas que están autorizados a probar.

Importante: Este script solo realiza solicitudes GET y no intenta explotar la vulnerabilidad.

Detalles de la vulnerabilidad

• ID de CVE: CVE-2025-20333
• Severidad: Crítica (CVSS 9.9)
• Tipo: Desbordamiento de búfer en el montón (CWE-120)
• Productos afectados: Cisco Secure ASA y Cisco Secure FTD con WebVPN / AnyConnect habilitado
• Requisitos previos: Normalmente requiere autenticación (a menudo se encadena con la omisión de autenticación CVE-2025-20362)
• Impacto: Ejecución remota de código como root

Características

• Prueba los endpoints clave de manejo de archivos de WebVPN
• Incluye patrones comunes de path traversal / omisión de normalización
• Solicitudes seguras de solo GET (no se envían payloads)
• Indicadores claros de vulnerabilidad
• Salida de consola con colores para facilitar la lectura

Uso

python CVE-2025-20333-Scanner.py https://target-vpn.example.com