🔐 CVE-2025-14175

Suporte a Algoritmos Fracos no Servidor SSH – TP-Link TL-WR820N

Visão Geral

Este repositório documenta uma vulnerabilidade de segurança identificada na implementação do servidor SSH do roteador TP-Link TL-WR820N (v2.80).

A vulnerabilidade permitia o uso de algoritmos criptográficos fracos, potencialmente expondo a confidencialidade do tráfego SSH.
O problema foi divulgado de forma responsável, corrigido pelo fabricante e recebeu a identificação CVE-2025-14175.

Resumo da Vulnerabilidade

Produto: TP-Link TL-WR820N (v2.80)
ID do CVE: CVE-2025-14175
CWE: CWE-327 – Uso de Algoritmo Criptográfico Quebrado ou Arriscado
CVSS v4.0: 6.0 (Média)
Vetor de Ataque: Rede Adjacente
Impacto: Comprometimento da confidencialidade
Status: Corrigido no firmware mais recente

Cronograma de Divulgação Responsável

Evento	Data
Descoberta	14 de junho de 2025
Relatado ao Fabricante	16 de junho de 2025
Correção Lançada	25 de setembro de 2025
CVE Publicado	29 de dezembro de 2025

Versões Afetadas e Corrigidas

Status	Versão do Firmware
❌ Afetada	`< 1.15.0 Build 250813`
✅ Corrigida	`≥ 1.15.0 Build 250813`

Escopo Técnico

O serviço SSH permitia o uso de algoritmos criptográficos fracos
Fraqueza de configuração confirmada pelo fabricante
Nenhum código de exploit ou prova de conceito armamentizada foi divulgado

⚠️ Este repositório destina-se estritamente a fins educacionais e de pesquisa.

Referências

📄 Registro CVE: https://www.cve.org/cverecord?id=CVE-2025-14175
🛡️ Aviso de Segurança da TP-Link: https://www.tp-link.com/us/support/faq/4861/
📦 Downloads de Firmware: https://www.tp-link.com/in/support/download/tl-wr820n/

Pesquisador

Vishwa V
Entusiasta de Cibersegurança | Estudante SRM Institute of Science and Technology

⭐ Se você achar esta pesquisa útil, considere dar uma estrela ao repositório.

TP-Link-TL-WR820N-CVE-2025-14175

Mais Populares