TP-Link-TL-WR820N-CVE-2025-14175 — TP-Link TL-WR820N의 SSH 서버에서 약한 암호화 알고리즘 지원과 관련된 CVE-2025-14175에 대한 책임 있는 공개 보고서. | Kitploit

🔐 CVE-2025-14175

SSH 서버의 취약한 알고리즘 지원 – TP-Link TL-WR820N

개요

이 저장소는 TP-Link TL-WR820N (v2.80) 라우터의 SSH 서버 구현에서 확인된 보안 취약점을 문서화합니다.

해당 취약점으로 인해 취약한 암호화 알고리즘을 사용할 수 있어 SSH 트래픽의 기밀성이 노출될 가능성이 있었습니다.
이 문제는 책임 있는 방식으로 공개되었고, 벤더에 의해 패치되었으며, CVE-2025-14175가 할당되었습니다.

취약점 요약

제품: TP-Link TL-WR820N (v2.80)
CVE ID: CVE-2025-14175
CWE: CWE-327 – 손상되거나 위험한 암호화 알고리즘 사용
CVSS v4.0: 6.0 (중간)
공격 벡터: 인접 네트워크
영향: 기밀성 손상
상태: 최신 펌웨어에서 수정됨

책임 있는 공개 타임라인

이벤트	날짜
발견	2025년 6월 14일
벤더에 보고	2025년 6월 16일
수정 사항 릴리스	2025년 9월 25일
CVE 발행	2025년 12월 29일

영향 받는 버전 및 수정된 버전

상태	펌웨어 버전
❌ 영향 받음	`< 1.15.0 Build 250813`
✅ 수정됨	`≥ 1.15.0 Build 250813`

기술적 범위

SSH 서비스가 취약한 암호화 알고리즘의 사용을 허용함
벤더가 확인한 설정상의 취약점
악용 코드 또는 무기화된 개념 증명은 공개되지 않음

⚠️ 이 저장소는 오로지 교육 및 연구 목적으로 사용해야 합니다.

참고 자료

📄 CVE 레코드: https://www.cve.org/cverecord?id=CVE-2025-14175
🛡️ TP-Link 보안 권고: https://www.tp-link.com/us/support/faq/4861/
📦 펌웨어 다운로드: https://www.tp-link.com/in/support/download/tl-wr820n/

연구자

Vishwa V
사이버 보안 애호가 | 학생
SRM 과학기술연구소

⭐ 이 연구가 유용하다고 생각하시면 저장소에 별표를 남겨 주세요.

도구 다운로드