LastPatch
FR

DrayTek Vigor3900 : encore des mises à jour de sécurité ?

Le modèle DrayTek Vigor3900 ne reçoit plus de mises à jour de sécurité depuis le 9 mars 2026. Les nouvelles failles ne seront pas corrigées.

La date après laquelle un appareil ne reçoit plus de correctifs de sécurité s'appelle aussi sa fin de vie ou fin de support (EOL, « end of life »).

Plus supporté

Mises à jour de sécurité arrêtées le

9 mars 2026
Appareil
DrayTek Vigor3900 (routeur)
Fondement
Date de fin officielle publiée par le fabricant.
Texte du fabricant
EoL Date 09/03/2026
Source
DrayTek UK Product Lifecycle (déclaration britannique)

Que faire ? Des attaquants exploitent des failles connues de ce modèle. Remplacez-le. D'ici là, désactivez l'administration à distance et l'UPnP, et gardez-le hors d'Internet.

Failles exploitées par des attaquants

L'agence américaine de cybersécurité (CISA) classe ces failles comme activement exploitées. Sa description, en anglais, nomme les versions matérielles touchées quand elles sont connues.

  • CVE-2020-15415: DrayTek Vigor3900, Vigor2960, and Vigor300B devices contain an OS command injection vulnerability in cgi-bin/mainfunction.cgi/cvmcfgupload that allows for remote code execution via shell metacharacters in a filename when the text/x-python-script content type is used.
  • CVE-2020-8515: DrayTek Vigor3900, Vigor2960, and Vigor300B routers contain an unspecified vulnerability that allows for remote code execution.
  • CVE-2024-12987: DrayTek Vigor2960, Vigor300B, and Vigor3900 routers contain an OS command injection vulnerability due to an unknown function of the file /cgi-bin/mainfunction.cgi/apmcfgupload of the component web management interface.

Frise du support

2025202620272028Toutes versionsAujourd'hui
Mises à jour de sécurité par version matérielle, à l'échelle. La barre s'arrête à la date du fabricant.

Questions

Le modèle DrayTek Vigor3900 reçoit-il encore des mises à jour de sécurité ?

Le modèle DrayTek Vigor3900 ne reçoit plus de mises à jour de sécurité depuis le 9 mars 2026. Les nouvelles failles ne seront pas corrigées.

Le modèle DrayTek Vigor3900 est-il touché par des failles exploitées par des attaquants ?

Oui. Le catalogue des vulnérabilités exploitées de la CISA mentionne CVE-2020-15415, CVE-2020-8515, CVE-2024-12987 pour ce modèle. Vérifiez les versions matérielles concernées et installez le dernier firmware, ou remplacez l'appareil s'il n'est plus supporté.

Que signifie la fin de support pour le modèle DrayTek Vigor3900 ?

Après sa fin de support (aussi appelée fin de vie), le modèle DrayTek Vigor3900 ne reçoit plus de correctifs de sécurité de DrayTek. Il continue de fonctionner, mais toute faille découverte ensuite reste ouverte, ce qui en fait une cible facile dès que les attaquants la connaissent.

D'où vient cette date ?

Du fabricant : DrayTek UK Product Lifecycle. Chaque date est reprise telle qu'elle est publiée.

Tous les appareils DrayTek   Routeurs de toutes les marques