CVE-2025-20362 스캐너

**Cisco ASA / FTD WebVPN 인증 우회 (CVE-2025-20362)**를 위한 안전하고 비파괴적인 Python 스캐너입니다.

CVE-2025-20362는 인증되지 않은 공격자가 경로 탐색/정규화 결함을 통해 인증을 우회하고 제한된 WebVPN 리소스에 접근할 수 있게 합니다.

개요

이 도구는 제한된 WebVPN 경로(세션, 파일 목록, 설정 관련 엔드포인트 포함)가 인증 없이 접근 가능한지 테스트합니다. 보안 연구자와 관리자가 테스트 권한이 있는 시스템의 노출 여부를 평가하도록 설계되었습니다.

참고: 이 스크립트는 GET 요청만 수행하며 익스플로잇을 시도하지 않습니다.

취약점 세부 정보

• CVE ID: CVE-2025-20362
• 심각도: 높음
• 유형: 인증 우회 (경로 탐색 / 정규화)
• 영향받는 제품: WebVPN이 활성화된 Cisco ASA 및 Cisco FTD
• 자주 연계됨: CVE-2025-20333 (RCE)
• 영향: 민감한 정보에 대한 무단 접근 및 공격 표면 노출

기능

• 여러 제한되고 민감한 WebVPN 경로 테스트
• 일반적인 경로 탐색 우회 패턴 포함
• 세션 및 설정 데이터의 잠재적 노출 탐지
• 깔끔하고 색상화된 콘솔 출력

사용법

python CVE_2025_20362-Python-Scanner.py https://target-vpn.example.com

설치

git clone https://github.com/curtishoughton/CVE-2025-20362-Cisco-Scanner.git
cd CVE-2025-20362-Cisco-Scanner
pip3 install requests