🔐 CVE-2025-14175

Supporto di Algoritmi Deboli nel Server SSH – TP-Link TL-WR820N

---

Panoramica

Questo repository documenta una vulnerabilità di sicurezza identificata nell'implementazione del server SSH del router TP-Link TL-WR820N (v2.80).

La vulnerabilità consentiva l'uso di algoritmi crittografici deboli, potenzialmente esponendo la riservatezza del traffico SSH.
Il problema è stato divulgato responsabilmente, corretto dal fornitore e gli è stato assegnato CVE-2025-14175.

---

Riepilogo della Vulnerabilità

• Prodotto: TP-Link TL-WR820N (v2.80)
• CVE ID: CVE-2025-14175
• CWE: CWE-327 – Uso di un Algoritmo Crittografico Rotto o Rischioso
• CVSS v4.0: 6.0 (Medio)
• Vettore di Attacco: Rete Adiacente
• Impatto: Compromissione della Riservatezza
• Stato: Corretto nell'ultimo firmware

---

Cronologia della Divulgazione Responsabile

---

Versioni Affette e Corrette

---

Ambito Tecnico

• Il servizio SSH permetteva l'uso di algoritmi crittografici deboli
• Debolezza di configurazione confermata dal fornitore
• Nessun codice exploit o proof-of-concept armato divulgato

⚠️ Questo repository è inteso esclusivamente per scopi educativi e di ricerca.

---

Riferimenti

• 📄 CVE Record: https://www.cve.org/cverecord?id=CVE-2025-14175
• 🛡️ TP-Link Security Advisory: https://www.tp-link.com/us/support/faq/4861/
• 📦 Firmware Downloads: https://www.tp-link.com/in/support/download/tl-wr820n/

---

Ricercatore

Vishwa V
Appassionato di Cybersecurity | Studente
SRM Institute of Science and Technology

---

⭐ Se trovi utile questa ricerca, considera di mettere una stella al repository.