Scanner CVE-2020-3452

Uno scanner Python sicuro e non distruttivo per Cisco ASA / FTD WebVPN Directory Traversal (CVE-2020-3452).

CVE-2020-3452 è una vulnerabilità critica di path traversal non autenticata che consente a un attaccante remoto di leggere file arbitrari sul dispositivo Cisco ASA o FTD.

Panoramica

Questo strumento verifica se un attaccante può leggere file sensibili (come pagine del portale, script e file relativi alla configurazione) senza autenticazione sfruttando il difetto di directory traversal nell'endpoint della tabella di traduzione WebVPN.

Nota: Questo script esegue solo richieste GET e non tenta lo sfruttamento né scrive alcun dato.

Dettagli della Vulnerabilità

• CVE ID: CVE-2020-3452
• Gravità: Alta (CVSS 7.5)
• Tipo: Path Traversal (Directory Traversal)
• Prodotti Affetti: Cisco ASA, Cisco FTD, Cisco Firepower Management Center (con WebVPN abilitato)
• Impatto: Divulgazione remota di file senza autenticazione

Funzionalità

• Verifica il classico vettore di traversal della tabella di traduzione
• Controlla più file sensibili di WebVPN
• Chiari indicatori di vulnerabilità
• Uscita console di facile lettura

Installazione

git clone https://github.com/curtishoughton/CVE-2020-3452-Cisco-Python-Scanner.git
cd CVE-2020-3452-Cisco-Python-Scanner
pip install requests

Utilizzo

python cve_2020_3452_Python-scanner.py https://target-asa.example.com