Рекомендации по безопасности для поддержки слабых алгоритмов на SSH-сервере на TL-WR820N (CVE-2025-14175)

Описание уязвимости:

Уязвимость в SSH-сервере TP-Link TL-WR820N v2.80 допускает использование слабого криптографического алгоритма, что позволяет злоумышленнику в смежной сети перехватывать и расшифровывать SSH-трафик.

Воздействие:

Эксплуатация уязвимости может привести к раскрытию конфиденциальной информации и нарушению конфиденциальности.

Оценка CVSS v4.0: 6 / Средняя

CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Затронутые продукты/версии и исправления:

Рекомендации:

Мы настоятельно рекомендуем пользователям затронутых устройств предпринять следующие действия:

1. Загрузите и обновитесь до последней версии прошивки, чтобы устранить эти уязвимости:

Скачать для TL-WR820N (глобальный сайт)

Скачать для TL-WR820N (сайт KZ)

Отказ от ответственности:

Если вы не предпримете рекомендуемые действия, указанные выше, проблема данной уязвимости сохранится. TP-Link не может нести ответственности за последствия, которых можно было бы избежать, следуя рекомендуемым действиям в данном заявлении.