CVE-2025-20362 Scanner

Un scanner Python sûr et non destructif pour Cisco ASA / FTD WebVPN - Contournement d'authentification (CVE-2025-20362).

CVE-2025-20362 permet à des attaquants non authentifiés de contourner l'authentification et d'accéder aux ressources WebVPN restreintes via des failles de traversée de chemin / normalisation.

Aperçu

Cet outil teste si les chemins WebVPN restreints (y compris les sessions, les listes de fichiers et les points de terminaison liés à la configuration) sont accessibles sans authentification. Il est conçu pour les chercheurs en sécurité et les administrateurs afin d'évaluer l'exposition sur des systèmes qu'ils sont autorisés à tester.

Note : Ce script effectue uniquement des requêtes GET et ne tente pas d'exploitation.

Détails de la vulnérabilité

• ID CVE : CVE-2025-20362
• Gravité : Élevée
• Type : Contournement d'authentification (Traversée de chemin / Normalisation)
• Produits concernés : Cisco ASA et Cisco FTD avec WebVPN activé
• Souvent combiné avec : CVE-2025-20333 (RCE)
• Impact : Accès non autorisé à des informations sensibles et exposition de la surface d'attaque

Fonctionnalités

• Teste plusieurs chemins WebVPN restreints et sensibles
• Inclut des motifs courants de contournement par traversée de chemin
• Détecte l'exposition potentielle des sessions et des données de configuration
• Sortie console propre et colorée

Utilisation

python CVE_2025_20362-Python-Scanner.py https://target-vpn.example.com

Installation

git clone https://github.com/curtishoughton/CVE-2025-20362-Cisco-Scanner.git
cd CVE-2025-20362-Cisco-Scanner
pip3 install requests