cve2025-20265

Script Python seguro para detectar instancias Cisco FMC potencialmente vulnerables a CVE-2025-20265. Usa la API oficial de FMC para verificar la versión, admite escaneo de objetivo único/múltiple e incluye un marcador PoC local inofensivo.

Cisco FMC CVE-2025-20265 Vulnerability Checker (Safe)

Lo que hace:

• Usa la API REST oficial de FMC para consultar información de la versión
• Compara contra versiones afectadas conocidas
• El modo opcional --poc imprime un marcador PoC local inofensivo cuando se detecta una versión vulnerable (no se envía nada al objetivo)
• Soporta objetivo único u objetivos múltiples desde un archivo
• Salida coloreada para facilitar la lectura

⚠️ Sin código de explotación — esta herramienta no intenta explotar nada ni ejecutar comandos en el objetivo.

Características

• ✅ Escaneo de objetivo único o múltiple
• ✅ Seguro — llamadas API de solo lectura
• ✅ Resultados con código de colores
• ✅ Opción de marcador PoC local inofensivo
• ✅ Control de verificación TLS para certificados autofirmados

Requisitos

• Python 3.8+
• requests (pip install requests)
• Opcional: colorama (pip install colorama) para mejor soporte de colores en Windows

Uso

Objetivos múltiples desde archivo

targets.txt:

https://fmc1.example.com https://fmc2.example.com

Ejecutar:

python fmc_cve2025_20265_checker.py
--file targets.txt
--user admin
--password 'YOURPASS'

Objetivo único

python fmc_cve2025_20265_checker.py \
  --single https://fmc.example.com \
  --user admin \
  --password 'YOURPASS'



Indicadores opcionales
	•	--insecure → Omitir verificación TLS (certificados autofirmados)
	•	--no-color → Deshabilitar salida coloreada
	•	--poc → Mostrar marcador PoC local inofensivo si el objetivo es vulnerable