CVE-2025-20362 Scanner

Un escáner Python seguro y no destructivo para bypass de autenticación WebVPN en Cisco ASA / FTD (CVE-2025-20362).

CVE-2025-20362 permite a atacantes no autenticados eludir la autenticación y acceder a recursos WebVPN restringidos mediante fallos de path traversal / normalización.

Descripción general

Esta herramienta prueba si las rutas WebVPN restringidas (incluyendo sesiones, listados de archivos y endpoints relacionados con la configuración) son accesibles sin autenticación. Está diseñada para investigadores de seguridad y administradores que evalúan la exposición en sistemas que están autorizados a probar.

Nota: Este script realiza solicitudes GET únicamente y no intenta explotar la vulnerabilidad.

Detalles de la vulnerabilidad

• ID CVE: CVE-2025-20362
• Gravedad: Alta
• Tipo: Bypass de autenticación (Path Traversal / Normalización)
• Productos afectados: Cisco ASA y Cisco FTD con WebVPN habilitado
• Frecuentemente encadenado con: CVE-2025-20333 (RCE)
• Impacto: Acceso no autorizado a información sensible y exposición de la superficie de ataque

Características

• Prueba múltiples rutas WebVPN restringidas y sensibles
• Incluye patrones comunes de bypass de path traversal
• Detecta posible exposición de sesiones y datos de configuración
• Salida de consola limpia y coloreada

Uso

python CVE_2025_20362-Python-Scanner.py https://target-vpn.example.com

Instalación

git clone https://github.com/curtishoughton/CVE-2025-20362-Cisco-Scanner.git
cd CVE-2025-20362-Cisco-Scanner
pip3 install requests