Tenda AC11 : encore des mises à jour de sécurité ?
Le modèle Tenda AC11 ne reçoit plus de mises à jour de sécurité depuis le 30 septembre 2023. Les nouvelles failles ne seront pas corrigées.
La date après laquelle un appareil ne reçoit plus de correctifs de sécurité s'appelle aussi sa fin de vie ou fin de support (EOL, « end of life »).
Mises à jour de sécurité arrêtées le
30 septembre 2023au 31 décembre 2025Que faire ? Des attaquants exploitent des failles connues de ce modèle. Remplacez-le. D'ici là, désactivez l'administration à distance et l'UPnP, et gardez-le hors d'Internet.
Failles exploitées par des attaquants
L'agence américaine de cybersécurité (CISA) classe ces failles comme activement exploitées. Sa description, en anglais, nomme les versions matérielles touchées quand elles sont connues.
- CVE-2021-31755: Tenda AC11 devices contain a stack buffer overflow vulnerability in /goform/setmac which allows attackers to execute code via a crafted post request.
Frise du support
Par version matérielle
Les dates varient selon la version matérielle et parfois selon le pays. La version figure sur l'étiquette sous l'appareil.
Questions
Le modèle Tenda AC11 reçoit-il encore des mises à jour de sécurité ?
Le modèle Tenda AC11 ne reçoit plus de mises à jour de sécurité depuis le 30 septembre 2023. Les nouvelles failles ne seront pas corrigées.
Le modèle Tenda AC11 est-il touché par des failles exploitées par des attaquants ?
Oui. Le catalogue des vulnérabilités exploitées de la CISA mentionne CVE-2021-31755 pour ce modèle. Vérifiez les versions matérielles concernées et installez le dernier firmware, ou remplacez l'appareil s'il n'est plus supporté.
Que signifie la fin de support pour le modèle Tenda AC11 ?
Après sa fin de support (aussi appelée fin de vie), le modèle Tenda AC11 ne reçoit plus de correctifs de sécurité de Tenda. Il continue de fonctionner, mais toute faille découverte ensuite reste ouverte, ce qui en fait une cible facile dès que les attaquants la connaissent.
D'où vient cette date ?
Du fabricant : Tenda EOL Center - End of Life Products (End of service date column). Chaque date est reprise telle qu'elle est publiée.
Autres routeurs Tenda
- 4G03fin le 30 octobre 2027 Fin proche
- 4G06cfini le 10 février 2026 Plus supporté
- 4G07fin le 30 octobre 2027 Fin proche
- 4G09fin le 30 octobre 2027 Fin proche
- 5G06-Outdoorfini le 18 mai 2024 Plus supporté
- AC3fini le 1er janvier 2026 Plus supporté
- AC7fini le 4 décembre 2025 Plus supporté
- AC8fini le 30 juin 2022 Plus supporté
- AC8-Cfini le 30 juin 2022 Plus supporté
- AC10fini le 1er janvier 2026 Plus supporté
- AC10Ufini le 30 juin 2024 Plus supporté
- AC23fini le 1er août 2025 Plus supporté