🔐 CVE-2025-14175

Prise en charge d'algorithmes faibles dans le serveur SSH – TP-Link TL-WR820N

---

Aperçu

Ce dépôt documente une vulnérabilité de sécurité identifiée dans l'implémentation du serveur SSH du routeur TP-Link TL-WR820N (v2.80).

La vulnérabilité permettait l'utilisation d'algorithmes cryptographiques faibles, exposant potentiellement la confidentialité du trafic SSH.
Le problème a été divulgué de manière responsable, corrigé par le fournisseur et a reçu l'identifiant CVE-2025-14175.

---

Résumé de la vulnérabilité

• Produit : TP-Link TL-WR820N (v2.80)
• Identifiant CVE : CVE-2025-14175
• CWE : CWE-327 – Utilisation d'un algorithme cryptographique cassé ou risqué
• CVSS v4.0 : 6.0 (Moyen)
• Vecteur d'attaque : Réseau adjacent
• Impact : Atteinte à la confidentialité
• Statut : Corrigé dans le dernier firmware

---

Calendrier de divulgation responsable

---

Versions concernées et corrigées

---

Périmètre technique

• Le service SSH permettait l'utilisation d'algorithmes cryptographiques faibles
• Faiblesse de configuration confirmée par le fournisseur
• Aucun code d'exploitation ni preuve de concept armée n'a été divulgué

⚠️ Ce dépôt est destiné strictement à des fins éducatives et de recherche.

---

Références

• 📄 Fiche CVE : https://www.cve.org/cverecord?id=CVE-2025-14175
• 🛡️ Avis de sécurité TP-Link : https://www.tp-link.com/us/support/faq/4861/
• 📦 Téléchargements du firmware : https://www.tp-link.com/in/support/download/tl-wr820n/

---

Chercheur

Vishwa V
Passionné de cybersécurité | Étudiant
SRM Institute of Science and Technology

---

⭐ Si vous trouvez cette recherche utile, pensez à donner une étoile au dépôt.