LastPatch
FR

DrayTek Vigor2960 : encore des mises à jour de sécurité ?

Les mises à jour de sécurité du modèle DrayTek Vigor2960 s'arrêtent le 9 décembre 2026. Prévoyez son remplacement.

La date après laquelle un appareil ne reçoit plus de correctifs de sécurité s'appelle aussi sa fin de vie ou fin de support (EOL, « end of life »).

Fin de support proche

Les mises à jour de sécurité s'arrêtent le

9 décembre 2026

27 jours restants au 12 novembre 2026

Appareil
DrayTek Vigor2960 (routeur)
Fondement
Date de fin officielle publiée par le fabricant.
Texte du fabricant
EoL Date 09/12/2026
Source
DrayTek UK Product Lifecycle (déclaration britannique)

Que faire ? Des attaquants exploitent des failles connues de ce modèle. Installez le dernier firmware maintenant, puis gardez les mises à jour automatiques. Si votre version matérielle a dépassé sa fin de support, remplacez l'appareil.

Failles exploitées par des attaquants

L'agence américaine de cybersécurité (CISA) classe ces failles comme activement exploitées. Sa description, en anglais, nomme les versions matérielles touchées quand elles sont connues.

  • CVE-2020-15415: DrayTek Vigor3900, Vigor2960, and Vigor300B devices contain an OS command injection vulnerability in cgi-bin/mainfunction.cgi/cvmcfgupload that allows for remote code execution via shell metacharacters in a filename when the text/x-python-script content type is used.
  • CVE-2020-8515: DrayTek Vigor3900, Vigor2960, and Vigor300B routers contain an unspecified vulnerability that allows for remote code execution.
  • CVE-2024-12987: DrayTek Vigor2960, Vigor300B, and Vigor3900 routers contain an OS command injection vulnerability due to an unknown function of the file /cgi-bin/mainfunction.cgi/apmcfgupload of the component web management interface.

Frise du support

2025202620272028Toutes versionsAujourd'hui
Mises à jour de sécurité par version matérielle, à l'échelle. La barre s'arrête à la date du fabricant.

Questions

Le modèle DrayTek Vigor2960 reçoit-il encore des mises à jour de sécurité ?

Les mises à jour de sécurité du modèle DrayTek Vigor2960 s'arrêtent le 9 décembre 2026. Prévoyez son remplacement.

Le modèle DrayTek Vigor2960 est-il touché par des failles exploitées par des attaquants ?

Oui. Le catalogue des vulnérabilités exploitées de la CISA mentionne CVE-2020-15415, CVE-2020-8515, CVE-2024-12987 pour ce modèle. Vérifiez les versions matérielles concernées et installez le dernier firmware, ou remplacez l'appareil s'il n'est plus supporté.

Que signifie la fin de support pour le modèle DrayTek Vigor2960 ?

Après sa fin de support (aussi appelée fin de vie), le modèle DrayTek Vigor2960 ne reçoit plus de correctifs de sécurité de DrayTek. Il continue de fonctionner, mais toute faille découverte ensuite reste ouverte, ce qui en fait une cible facile dès que les attaquants la connaissent.

D'où vient cette date ?

Du fabricant : DrayTek UK Product Lifecycle. Chaque date est reprise telle qu'elle est publiée.

Tous les appareils DrayTek   Routeurs de toutes les marques