Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2025-14175 là lỗ hổng Use of a Broken or Risky Cryptographic Algorithm ảnh hưởng tới TL-WR820N v2.8 (phiên bản bị ảnh hưởng: < 1.15.0 Build 250813). Lỗ hổng này được xếp hạng ở mức Trung bình, với điểm CVSS 6. Các nguồn hiện có chưa ghi nhận lỗ hổng này bị khai thác.
Một lỗ hổng trong máy chủ SSH của TP-Link TL-WR820N v2.80 cho phép sử dụng thuật toán mật mã yếu, tạo điều kiện cho kẻ tấn công ở mạng lân cận chặn bắt và giải mã lưu lượng SSH. Việc khai thác có thể làm lộ thông tin nhạy cảm và ảnh hưởng đến tính bảo mật.
1.15.0 Build 250813 được xác định là bị ảnh hưởng.Thành phần bị ảnh hưởng là máy chủ SSH của thiết bị. Máy chủ cho phép sử dụng một thuật toán mật mã được đánh giá là yếu, thuộc nhóm CWE-327 về việc sử dụng thuật toán mật mã bị hỏng hoặc rủi ro. Bản ghi xác nhận kẻ tấn công ở mạng lân cận có thể chặn bắt và giải mã lưu lượng SSH, nhưng không xác định thuật toán cụ thể, cơ chế triển khai hoặc trường dữ liệu do kẻ tấn công kiểm soát. Các đặc tính tấn công cho biết không cần quyền truy cập trước và không cần tương tác của người dùng; một điều kiện tiên quyết vẫn cần tồn tại. Bản ghi không cho biết máy chủ SSH phải được cấu hình theo tùy chọn cụ thể nào để bị ảnh hưởng.
Cuộc tấn công yêu cầu khả năng tiếp cận từ một mạng lân cận thay vì chỉ từ Internet tùy ý. Không cần đặc quyền và không cần người dùng thực hiện hành động, trong khi độ phức tạp tấn công được đánh giá là thấp và vẫn có một điều kiện tiên quyết. Bản ghi được cung cấp không xác định khai thác thực tế, chiến dịch, nạn nhân hoặc chỉ báo xâm nhập. Không có public exploit nào được xác định trong bản ghi, còn trạng thái khai thác đã biết không được thiết lập.
Tác động kỹ thuật được xác nhận là mất tính bảo mật của lưu lượng SSH do kẻ tấn công lân cận có thể chặn bắt và giải mã lưu lượng. Bản ghi không xác nhận khả năng sửa đổi dữ liệu, làm gián đoạn dịch vụ, chiếm quyền điều khiển hoặc leo thang đặc quyền. Không cần đặc quyền trước để thực hiện điều kiện tấn công, nhưng cuộc tấn công vẫn yêu cầu vị trí mạng lân cận và một điều kiện tiên quyết. Về tổ chức, thông tin được truyền trong các phiên SSH có thể bị tiết lộ, nhưng bằng chứng hiện có không xác định loại dữ liệu cụ thể hoặc một vụ xâm phạm thực tế.
Lỗ hổng có thể làm lộ nội dung được truyền qua các phiên SSH của thiết bị, bao gồm thông tin nhạy cảm có trong lưu lượng đó. Hậu quả chính được xác nhận là suy giảm tính bảo mật và rủi ro tiết lộ dữ liệu. Bản ghi không thiết lập tác động đến tính toàn vẹn hoặc tính sẵn sàng của thiết bị, cũng không xác nhận một vụ rò rỉ hay xâm nhập cụ thể. Mức độ ảnh hưởng thực tế phụ thuộc vào việc thiết bị có sử dụng SSH và loại dữ liệu đi qua các phiên bị can thiệp.
1.15.0 Build 250813 làm ranh giới cho các phiên bản bị ảnh hưởng; không nên coi ranh giới này là bằng chứng rằng mọi nhánh phát hành hoặc hardware revision khác đều được bao phủ.Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
vi
