🔐 CVE-2025-14175

SSHサーバーにおける脆弱なアルゴリズムサポート – TP-Link TL-WR820N

---

概要

このリポジトリは、TP-Link TL-WR820N (v2.80) ルーターのSSHサーバー実装において特定されたセキュリティ脆弱性を文書化したものです。

この脆弱性により、脆弱な暗号アルゴリズムの使用が許可され、SSHトラフィックの機密性が損なわれる可能性がありました。
この問題は責任ある開示に従って報告され、ベンダーによってパッチが提供され、CVE-2025-14175 として割り当てられました。

---

脆弱性の要約

• 製品: TP-Link TL-WR820N (v2.80)
• CVE ID: CVE-2025-14175
• CWE: CWE-327 – 破損またはリスクのある暗号アルゴリズムの使用
• CVSS v4.0: 6.0 (中)
• 攻撃ベクトル: 隣接ネットワーク
• 影響: 機密性の侵害
• ステータス: 最新ファームウェアで修正済み

---

責任ある開示のタイムライン

---

影響を受けるバージョンと修正済みバージョン

---

技術的範囲

• SSHサービスが脆弱な暗号アルゴリズムの使用を許可していた
• ベンダーが確認した設定上の弱点
• エクスプロイトコードや兵器化された概念実証は開示されていない

⚠️ このリポジトリは教育および研究目的専用です。

---

参考文献

• 📄 CVEレコード: https://www.cve.org/cverecord?id=CVE-2025-14175
• 🛡️ TP-Link セキュリティアドバイザリ: https://www.tp-link.com/us/support/faq/4861/
• 📦 ファームウェアダウンロード: https://www.tp-link.com/in/support/download/tl-wr820n/

---

研究者

Vishwa V
サイバーセキュリティ愛好家 | 学生 SRM Institute of Science and Technology

---

⭐ この研究が役に立ったと思われた方は、リポジトリにスターを付けることをご検討ください。