LastPatch
DE

Erhält DrayTek Vigor300B noch Sicherheitsupdates?

DrayTek Vigor300B erhält seit dem 22. April 2026 keine Sicherheitsupdates mehr. Neue Sicherheitslücken werden nicht mehr geschlossen.

Das Datum, ab dem ein Gerät keine Sicherheitskorrekturen mehr erhält, heißt auch End of Life (EOL) oder Supportende.

Nicht mehr unterstützt

Sicherheitsupdates endeten am

22. April 2026
Gerät
DrayTek Vigor300B (Router)
Grundlage
Offizielles Enddatum, vom Hersteller veröffentlicht.
Originaltext
EoL Date 22/04/2026
Quelle
DrayTek UK Product Lifecycle (britische Erklärung)

Was tun? Angreifer nutzen bekannte Lücken dieses Modells aus. Ersetzen Sie das Gerät. Schalten Sie bis dahin Fernverwaltung und UPnP aus und halten Sie es vom Internet fern.

Sicherheitslücken, die Angreifer ausnutzen

Die US-Cybersicherheitsbehörde CISA führt diese Lücken als aktiv ausgenutzt. Ihre Beschreibung (auf Englisch) nennt die betroffenen Hardwareversionen, wenn sie bekannt sind.

  • CVE-2020-15415: DrayTek Vigor3900, Vigor2960, and Vigor300B devices contain an OS command injection vulnerability in cgi-bin/mainfunction.cgi/cvmcfgupload that allows for remote code execution via shell metacharacters in a filename when the text/x-python-script content type is used.
  • CVE-2020-8515: DrayTek Vigor3900, Vigor2960, and Vigor300B routers contain an unspecified vulnerability that allows for remote code execution.
  • CVE-2024-12987: DrayTek Vigor2960, Vigor300B, and Vigor3900 routers contain an OS command injection vulnerability due to an unknown function of the file /cgi-bin/mainfunction.cgi/apmcfgupload of the component web management interface.

Support-Zeitleiste

2025202620272028Alle VersionenHeute
Sicherheitsupdates je Hardwareversion, maßstabsgetreu. Der Balken endet am Datum des Herstellers.

Fragen

Erhält DrayTek Vigor300B noch Sicherheitsupdates?

DrayTek Vigor300B erhält seit dem 22. April 2026 keine Sicherheitsupdates mehr. Neue Sicherheitslücken werden nicht mehr geschlossen.

Ist DrayTek Vigor300B von Sicherheitslücken betroffen, die Angreifer ausnutzen?

Ja. Der Katalog ausgenutzter Schwachstellen der CISA führt für dieses Modell CVE-2020-15415, CVE-2020-8515, CVE-2024-12987. Prüfen Sie die betroffenen Hardwareversionen und installieren Sie die neueste Firmware, oder ersetzen Sie das Gerät, wenn es nicht mehr unterstützt wird.

Was bedeutet das Supportende für DrayTek Vigor300B?

Nach dem Supportende (auch End of Life genannt) erhält DrayTek Vigor300B keine Sicherheitskorrekturen mehr von DrayTek. Das Gerät funktioniert weiter, aber jede später entdeckte Lücke bleibt offen. Sobald Angreifer sie kennen, ist es ein leichtes Ziel.

Woher stammt dieses Datum?

Vom Hersteller: DrayTek UK Product Lifecycle. Jedes Datum wird so wiedergegeben, wie es veröffentlicht wurde.

Alle Geräte von DrayTek   Router aller Marken