🔐 CVE-2025-14175

SSH सर्वर में कमजोर एल्गोरिदम समर्थन – TP-Link TL-WR820N

अवलोकन

यह रिपॉज़िटरी TP-Link TL-WR820N (v2.80) राउटर के SSH सर्वर कार्यान्वयन में पहचानी गई एक सुरक्षा भेद्यता का दस्तावेजीकरण करती है।

भेद्यता ने कमजोर क्रिप्टोग्राफिक एल्गोरिदम के उपयोग की अनुमति दी, जिससे SSH ट्रैफ़िक की गोपनीयता उजागर होने की संभावना थी।
इस समस्या का जिम्मेदारीपूर्वक खुलासा किया गया, विक्रेता द्वारा पैच किया गया, और इसे CVE-2025-14175 निर्दिष्ट किया गया।

भेद्यता सारांश

उत्पाद: TP-Link TL-WR820N (v2.80)
CVE ID: CVE-2025-14175
CWE: CWE-327 – टूटे या जोखिम भरे क्रिप्टोग्राफिक एल्गोरिदम का उपयोग
CVSS v4.0: 6.0 (मध्यम)
हमला वेक्टर: निकटवर्ती नेटवर्क
प्रभाव: गोपनीयता से समझौता
स्थिति: नवीनतम फर्मवेयर में ठीक किया गया

जिम्मेदार खुलासा समयरेखा

घटना	दिनांक
खोज	14 June 2025
विक्रेता को रिपोर्ट किया गया	16 June 2025
फिक्स जारी किया गया	25 Sep 2025
CVE प्रकाशित	29 Dec 2025

प्रभावित और फिक्स्ड संस्करण

स्थिति	फर्मवेयर संस्करण
❌ प्रभावित	`< 1.15.0 Build 250813`
✅ फिक्स्ड	`≥ 1.15.0 Build 250813`

तकनीकी दायरा

SSH सेवा ने कमजोर क्रिप्टोग्राफिक एल्गोरिदम के उपयोग की अनुमति दी
विक्रेता-पुष्टि कॉन्फ़िगरेशन कमजोरी
कोई एक्सप्लॉइट कोड या हथियारबंद प्रूफ-ऑफ-कॉन्सेप्ट खुलासा नहीं किया गया

⚠️ यह रिपॉज़िटरी केवल शैक्षिक और शोध उद्देश्यों के लिए है।

संदर्भ

📄 CVE रिकॉर्ड: https://www.cve.org/cverecord?id=CVE-2025-14175
🛡️ TP-Link सुरक्षा सलाह: https://www.tp-link.com/us/support/faq/4861/
📦 फर्मवेयर डाउनलोड: https://www.tp-link.com/in/support/download/tl-wr820n/

शोधकर्ता

Vishwa V
साइबर सुरक्षा उत्साही | छात्र SRM Institute of Science and Technology

⭐ यदि आपको यह शोध उपयोगी लगे, तो रिपॉज़िटरी को स्टार देने पर विचार करें।

TP-Link-TL-WR820N-CVE-2025-14175

सबसे लोकप्रिय