CVE-2025-20362 スキャナー

Cisco ASA / FTD WebVPN 認証バイパス (CVE-2025-20362) のための安全で非破壊的な Python スキャナー。

CVE-2025-20362 は、認証されていない攻撃者がパストラバーサル/正規化の欠陥を通じて認証をバイパスし、制限された WebVPN リソースにアクセスできるようにします。

概要

このツールは、制限された WebVPN パス（セッション、ファイル一覧、設定関連のエンドポイントを含む）が認証なしでアクセス可能かどうかをテストします。これは、セキュリティ研究者や管理者がテストを許可されたシステムの露出を評価するために設計されています。

注記: このスクリプトは GET リクエストのみ を実行し、悪用を試みません。

脆弱性の詳細

• CVE ID: CVE-2025-20362
• 重大度: 高
• タイプ: 認証バイパス (パストラバーサル / 正規化)
• 影響を受ける製品: WebVPN が有効な Cisco ASA および Cisco FTD
• よく連鎖される脆弱性: CVE-2025-20333 (RCE)
• 影響: 機密情報への不正アクセスと攻撃対象領域の露出

機能

• 複数の制限された機密性の高い WebVPN パスをテスト
• 一般的なパストラバーサルバイパスパターンを含む
• セッションや設定データの潜在的な露出を検出
• クリーンで色付きのコンソール出力

使い方

python CVE_2025_20362-Python-Scanner.py https://target-vpn.example.com

インストール

git clone https://github.com/curtishoughton/CVE-2025-20362-Cisco-Scanner.git
cd CVE-2025-20362-Cisco-Scanner
pip3 install requests