🔐 CVE-2025-14175

Поддержка слабых алгоритмов в SSH-сервере – TP-Link TL-WR820N

Обзор

Этот репозиторий документирует уязвимость безопасности, обнаруженную в реализации SSH-сервера маршрутизатора TP-Link TL-WR820N (v2.80).

Уязвимость позволяла использовать слабые криптографические алгоритмы, что могло привести к раскрытию конфиденциальности SSH-трафика.
Проблема была ответственно раскрыта, исправлена производителем и получила идентификатор CVE-2025-14175.

Сводка по уязвимости

Продукт: TP-Link TL-WR820N (v2.80)
CVE ID: CVE-2025-14175
CWE: CWE-327 – Использование нарушенного или рискованного криптографического алгоритма
CVSS v4.0: 6.0 (Средний)
Вектор атаки: Соседняя сеть
Влияние: Нарушение конфиденциальности
Статус: Исправлено в последней прошивке

График ответственного раскрытия

Событие	Дата
Обнаружение	14 июня 2025
Сообщено поставщику	16 июня 2025
Выпущено исправление	25 сентября 2025
Опубликован CVE	29 декабря 2025

Затронутые и исправленные версии

Статус	Версия прошивки
❌ Затронуто	`< 1.15.0 Build 250813`
✅ Исправлено	`≥ 1.15.0 Build 250813`

Технический охват

SSH-сервис разрешал использование слабых криптографических алгоритмов
Слабая конфигурация, подтвержденная производителем
Код эксплойта или оружейное proof-of-concept не раскрыты

⚠️ Этот репозиторий предназначен исключительно для образовательных и исследовательских целей.

Ссылки

📄 Запись CVE: https://www.cve.org/cverecord?id=CVE-2025-14175
🛡️ Рекомендации по безопасности TP-Link: https://www.tp-link.com/us/support/faq/4861/
📦 Загрузки прошивок: https://www.tp-link.com/in/support/download/tl-wr820n/

Исследователь

Vishwa V
Энтузиаст кибербезопасности | Студент
SRM Institute of Science and Technology

⭐ Если вы считаете это исследование полезным, поставьте репозиторию звезду.

TP-Link-TL-WR820N-CVE-2025-14175

Популярное