🔐 CVE-2025-14175

Schwache Algorithmenunterstützung im SSH-Server – TP-Link TL-WR820N

Übersicht

Dieses Repository dokumentiert eine Sicherheitslücke, die in der SSH-Serverimplementierung des TP-Link TL-WR820N (v2.80)-Routers identifiziert wurde.

Die Schwachstelle erlaubte die Verwendung schwacher kryptografischer Algorithmen, was möglicherweise die Vertraulichkeit des SSH-Verkehrs gefährdete.
Das Problem wurde verantwortungsvoll offengelegt, vom Hersteller behoben und mit CVE-2025-14175 gekennzeichnet.

Schwachstellenübersicht

Produkt: TP-Link TL-WR820N (v2.80)
CVE-ID: CVE-2025-14175
CWE: CWE-327 – Verwendung eines gebrochenen oder riskanten kryptografischen Algorithmus
CVSS v4.0: 6.0 (Mittel)
Angriffsvektor: Angrenzendes Netzwerk
Auswirkung: Gefährdung der Vertraulichkeit
Status: In der neuesten Firmware behoben

Zeitplan der verantwortungsvollen Offenlegung

Ereignis	Datum
Entdeckung	14. Juni 2025
An Hersteller gemeldet	16. Juni 2025
Fix veröffentlicht	25. Sep 2025
CVE veröffentlicht	29. Dez. 2025

Betroffene und behobene Versionen

Status	Firmware-Version
❌ Betroffen	`< 1.15.0 Build 250813`
✅ Behoben	`≥ 1.15.0 Build 250813`

Technischer Umfang

Der SSH-Dienst erlaubte die Verwendung schwacher kryptografischer Algorithmen
Vom Hersteller bestätigte Konfigurationsschwäche
Kein Exploit-Code oder bewaffneter Proof-of-Concept offengelegt

⚠️ Dieses Repository ist ausschließlich für Bildungs- und Forschungszwecke bestimmt.

Referenzen

📄 CVE-Eintrag: https://www.cve.org/cverecord?id=CVE-2025-14175
🛡️ TP-Link-Sicherheitshinweis: https://www.tp-link.com/us/support/faq/4861/
📦 Firmware-Downloads: https://www.tp-link.com/in/support/download/tl-wr820n/

Forscher

Vishwa V
Cybersecurity-Enthusiast | Student
SRM Institute of Science and Technology

⭐ Wenn Sie diese Forschung nützlich finden, erwägen Sie, dem Repository einen Stern zu geben.

TP-Link-TL-WR820N-CVE-2025-14175

Beliebteste