cve2025-20265

Script Python sicuro per rilevare istanze Cisco FMC potenzialmente vulnerabili a CVE-2025-20265. Utilizza l'API ufficiale FMC per verificare la versione, supporta scansioni singole/multi-target e include un marcatore PoC locale innocuo.

Checker di vulnerabilità Cisco FMC CVE-2025-20265 (Sicuro)

Cosa fa:

• Utilizza l'API REST ufficiale FMC per interrogare le informazioni sulla versione
• Confronta con le versioni note come affette
• La modalità opzionale --poc stampa un marcatore proof-of-concept locale innocuo quando viene rilevata una versione vulnerabile (nulla viene inviato al target)
• Supporta target singolo o target multipli da un file
• Output colorato per una lettura facile

⚠️ Nessun codice di exploit — questo strumento non tenta di sfruttare alcunché né di eseguire comandi sul target.

Caratteristiche

• ✅ Scansione singola o multi-target
• ✅ Sicuro — chiamate API di sola lettura
• ✅ Risultati con codice colore
• ✅ Opzione marcatore PoC locale innocuo
• ✅ Controllo della verifica TLS per certificati autofirmati

Requisiti

• Python 3.8+
• requests (pip install requests)
• Opzionale: colorama (pip install colorama) per un migliore supporto dei colori su Windows

Utilizzo

Target multipli da file

targets.txt:

https://fmc1.example.com https://fmc2.example.com

Esegui:

python fmc_cve2025_20265_checker.py
--file targets.txt
--user admin
--password 'YOURPASS'

Target singolo

python fmc_cve2025_20265_checker.py \
  --single https://fmc.example.com \
  --user admin \
  --password 'YOURPASS'



Flag opzionali
	•	--insecure → Salta la verifica TLS (certificati autofirmati)
	•	--no-color → Disabilita l'output colorato
	•	--poc → Mostra il marcatore PoC locale innocuo se il target è vulnerabile