cve2025-20265

Script Python sécurisé pour détecter les instances Cisco FMC potentiellement vulnérables à CVE-2025-20265. Utilise l'API officielle FMC pour vérifier la version, prend en charge le scan de cibles uniques/multiples et inclut un marqueur local de PoC inoffensif.

Vérificateur de vulnérabilité Cisco FMC CVE-2025-20265 (Sûr)

Ce qu'il fait :

• Utilise l'API REST officielle FMC pour interroger les informations de version
• Compare avec les versions affectées connues
• Le mode optionnel --poc affiche un marqueur local inoffensif de preuve de concept lorsqu'une version vulnérable est détectée (rien n'est envoyé à la cible)
• Prend en charge une cible unique ou plusieurs cibles à partir d'un fichier
• Sortie colorisée pour une lecture facile

⚠️ Aucun code d'exploitation — cet outil n'essaie pas d'exploiter quoi que ce soit ni d'exécuter des commandes sur la cible.

---

Fonctionnalités

• ✅ Scan d'une cible unique ou multiple
• ✅ Sûr — appels API en lecture seule
• ✅ Résultats codés par couleur
• ✅ Option de marqueur local de PoC inoffensif
• ✅ Contrôle de vérification TLS pour les certificats auto-signés

---

Prérequis