🔐 CVE-2025-14175

Soporte de algoritmos débiles en el servidor SSH – TP-Link TL-WR820N

---

Descripción general

Este repositorio documenta una vulnerabilidad de seguridad identificada en la implementación del servidor SSH del router TP-Link TL-WR820N (v2.80).

La vulnerabilidad permitía el uso de algoritmos criptográficos débiles, lo que potencialmente exponía la confidencialidad del tráfico SSH.
El problema fue divulgado de forma responsable, corregido por el fabricante y se le asignó el CVE-2025-14175.

---

Resumen de la vulnerabilidad

• Producto: TP-Link TL-WR820N (v2.80)
• ID CVE: CVE-2025-14175
• CWE: CWE-327 – Uso de un algoritmo criptográfico roto o riesgoso
• CVSS v4.0: 6.0 (Medio)
• Vector de ataque: Red adyacente
• Impacto: Compromiso de la confidencialidad
• Estado: Corregido en el último firmware

---

Cronología de divulgación responsable

---

Versiones afectadas y corregidas

---

Alcance técnico

• El servicio SSH permitía el uso de algoritmos criptográficos débiles
• Debilidad de configuración confirmada por el fabricante
• No se divulgó código de explotación ni prueba de concepto armada

⚠️ Este repositorio está destinado estrictamente a fines educativos y de investigación.

---

Referencias

• 📄 Registro CVE: https://www.cve.org/cverecord?id=CVE-2025-14175
• 🛡️ Aviso de seguridad de TP-Link: https://www.tp-link.com/us/support/faq/4861/
• 📦 Descargas de firmware: https://www.tp-link.com/in/support/download/tl-wr820n/

---

Investigador

Vishwa V
Entusiasta de la ciberseguridad | Estudiante SRM Institute of Science and Technology

---

⭐ Si encuentras útil esta investigación, considera darle una estrella al repositorio.