Tenda AC7 : encore des mises à jour de sécurité ?
Le modèle Tenda AC7 ne reçoit plus de mises à jour de sécurité depuis le 4 décembre 2025. Les nouvelles failles ne seront pas corrigées.
La date après laquelle un appareil ne reçoit plus de correctifs de sécurité s'appelle aussi sa fin de vie ou fin de support (EOL, « end of life »).
Mises à jour de sécurité arrêtées le
4 décembre 2025au 3 mars 2026Que faire ? Des attaquants exploitent des failles connues de ce modèle. Remplacez-le. D'ici là, désactivez l'administration à distance et l'UPnP, et gardez-le hors d'Internet.
Failles exploitées par des attaquants
L'agence américaine de cybersécurité (CISA) classe ces failles comme activement exploitées. Sa description, en anglais, nomme les versions matérielles touchées quand elles sont connues.
- CVE-2018-14558: Tenda AC7, AC9, and AC10 devices contain a command injection vulnerability due to the "formsetUsbUnload" function executes a dosystemCmd function with untrusted input. Successful exploitation allows an attacker to execute OS commands via a crafted goform/setUsbUnload request.
Frise du support
Par version matérielle
Les dates varient selon la version matérielle et parfois selon le pays. La version figure sur l'étiquette sous l'appareil.
Questions
Le modèle Tenda AC7 reçoit-il encore des mises à jour de sécurité ?
Le modèle Tenda AC7 ne reçoit plus de mises à jour de sécurité depuis le 4 décembre 2025. Les nouvelles failles ne seront pas corrigées.
Le modèle Tenda AC7 est-il touché par des failles exploitées par des attaquants ?
Oui. Le catalogue des vulnérabilités exploitées de la CISA mentionne CVE-2018-14558 pour ce modèle. Vérifiez les versions matérielles concernées et installez le dernier firmware, ou remplacez l'appareil s'il n'est plus supporté.
Que signifie la fin de support pour le modèle Tenda AC7 ?
Après sa fin de support (aussi appelée fin de vie), le modèle Tenda AC7 ne reçoit plus de correctifs de sécurité de Tenda. Il continue de fonctionner, mais toute faille découverte ensuite reste ouverte, ce qui en fait une cible facile dès que les attaquants la connaissent.
D'où vient cette date ?
Du fabricant : Tenda EOL Center - End of Life Products (End of service date column). Chaque date est reprise telle qu'elle est publiée.
Autres routeurs Tenda
- 4G03fin le 30 octobre 2027 Fin proche
- 4G06cfini le 10 février 2026 Plus supporté
- 4G07fin le 30 octobre 2027 Fin proche
- 4G09fin le 30 octobre 2027 Fin proche
- 5G06-Outdoorfini le 18 mai 2024 Plus supporté
- AC3fini le 1er janvier 2026 Plus supporté
- AC8fini le 30 juin 2022 Plus supporté
- AC8-Cfini le 30 juin 2022 Plus supporté
- AC10fini le 1er janvier 2026 Plus supporté
- AC10Ufini le 30 juin 2024 Plus supporté
- AC11fini le 30 septembre 2023 Plus supporté
- AC23fini le 1er août 2025 Plus supporté