¿Sigue recibiendo el DrayTek Vigor2960 actualizaciones de seguridad?

Las actualizaciones de seguridad del DrayTek Vigor2960 terminan el 9 de diciembre de 2026. Planifique su sustitución.

La fecha a partir de la cual un dispositivo deja de recibir correcciones de seguridad también se llama fin de vida (EOL) o fin de soporte.

Fin de soporte próximo

Las actualizaciones de seguridad terminan el

9 de diciembre de 2026

Quedan 27 días a 12 de noviembre de 2026

Dispositivo
DrayTek Vigor2960 (router)
Fundamento
Fecha de fin oficial publicada por el fabricante.
Texto del fabricante
EoL Date 09/12/2026
Fuente
DrayTek UK Product Lifecycle (declaración británica)

¿Qué hacer? Hay atacantes explotando fallos conocidos de este modelo. Instale ya el firmware más reciente y mantenga activadas las actualizaciones automáticas. Si su versión de hardware ha superado su fin de soporte, sustitúyalo.

Vulnerabilidades que explotan los atacantes

La agencia de ciberseguridad de EE. UU. (CISA) clasifica estas vulnerabilidades como explotadas activamente. Su descripción, en inglés, indica las versiones de hardware afectadas cuando se conocen.

  • CVE-2020-15415: DrayTek Vigor3900, Vigor2960, and Vigor300B devices contain an OS command injection vulnerability in cgi-bin/mainfunction.cgi/cvmcfgupload that allows for remote code execution via shell metacharacters in a filename when the text/x-python-script content type is used.
  • CVE-2020-8515: DrayTek Vigor3900, Vigor2960, and Vigor300B routers contain an unspecified vulnerability that allows for remote code execution.
  • CVE-2024-12987: DrayTek Vigor2960, Vigor300B, and Vigor3900 routers contain an OS command injection vulnerability due to an unknown function of the file /cgi-bin/mainfunction.cgi/apmcfgupload of the component web management interface.

Línea de tiempo del soporte

2025202620272028Todas las versi…Hoy
Actualizaciones de seguridad por versión de hardware, a escala. La barra termina en la fecha del fabricante.

Preguntas

¿Sigue recibiendo el DrayTek Vigor2960 actualizaciones de seguridad?

Las actualizaciones de seguridad del DrayTek Vigor2960 terminan el 9 de diciembre de 2026. Planifique su sustitución.

¿Le afectan al DrayTek Vigor2960 vulnerabilidades que los atacantes están explotando?

Sí. El catálogo de vulnerabilidades explotadas de la CISA incluye CVE-2020-15415, CVE-2020-8515, CVE-2024-12987 para este modelo. Compruebe las versiones de hardware afectadas e instale el firmware más reciente, o sustituya el dispositivo si ya no tiene soporte.

¿Qué significa el fin de soporte para el DrayTek Vigor2960?

Tras su fin de soporte (también llamado fin de vida), el DrayTek Vigor2960 no recibe más correcciones de seguridad de DrayTek. Sigue funcionando, pero cualquier vulnerabilidad descubierta después queda abierta, lo que lo convierte en un blanco fácil en cuanto los atacantes la conocen.

¿De dónde viene esta fecha?

Del fabricante: DrayTek UK Product Lifecycle. Cada fecha se muestra tal como se publicó.

Todos los dispositivos de DrayTek   Routers de todas las marcas