LastPatch
IT

DrayTek Vigor2960 riceve ancora aggiornamenti di sicurezza?

Gli aggiornamenti di sicurezza di DrayTek Vigor2960 terminano il 9 dicembre 2026. Pianificatene la sostituzione.

La data dopo la quale un dispositivo non riceve più correzioni di sicurezza si chiama anche fine vita (EOL) o fine del supporto.

Fine supporto vicina

Gli aggiornamenti di sicurezza terminano il

9 dicembre 2026

27 giorni rimasti al 12 novembre 2026

Dispositivo
DrayTek Vigor2960 (router)
Base
Data di fine ufficiale pubblicata dal produttore.
Testo del produttore
EoL Date 09/12/2026
Fonte
DrayTek UK Product Lifecycle (dichiarazione britannica)

Cosa fare? Ci sono attaccanti che sfruttano falle note di questo modello. Installate subito il firmware più recente e lasciate attivi gli aggiornamenti automatici. Se la vostra versione hardware ha superato la fine del supporto, sostituite il dispositivo.

Vulnerabilità sfruttate dagli attaccanti

L'agenzia statunitense per la cybersicurezza (CISA) classifica queste vulnerabilità come sfruttate attivamente. La sua descrizione, in inglese, indica le versioni hardware interessate quando sono note.

  • CVE-2020-15415: DrayTek Vigor3900, Vigor2960, and Vigor300B devices contain an OS command injection vulnerability in cgi-bin/mainfunction.cgi/cvmcfgupload that allows for remote code execution via shell metacharacters in a filename when the text/x-python-script content type is used.
  • CVE-2020-8515: DrayTek Vigor3900, Vigor2960, and Vigor300B routers contain an unspecified vulnerability that allows for remote code execution.
  • CVE-2024-12987: DrayTek Vigor2960, Vigor300B, and Vigor3900 routers contain an OS command injection vulnerability due to an unknown function of the file /cgi-bin/mainfunction.cgi/apmcfgupload of the component web management interface.

Cronologia del supporto

2025202620272028Tutte le versio…Oggi
Aggiornamenti di sicurezza per versione hardware, in scala. La barra termina alla data del produttore.

Domande

DrayTek Vigor2960 riceve ancora aggiornamenti di sicurezza?

Gli aggiornamenti di sicurezza di DrayTek Vigor2960 terminano il 9 dicembre 2026. Pianificatene la sostituzione.

DrayTek Vigor2960 è colpito da vulnerabilità sfruttate dagli attaccanti?

Sì. Il catalogo delle vulnerabilità sfruttate della CISA elenca CVE-2020-15415, CVE-2020-8515, CVE-2024-12987 per questo modello. Controllate le versioni hardware interessate e installate il firmware più recente, oppure sostituite il dispositivo se non è più supportato.

Che cosa significa la fine del supporto per DrayTek Vigor2960?

Dopo la fine del supporto (detta anche fine vita), DrayTek Vigor2960 non riceve più correzioni di sicurezza da DrayTek. Continua a funzionare, ma ogni vulnerabilità scoperta in seguito resta aperta e ne fa un bersaglio facile appena gli attaccanti la conoscono.

Da dove viene questa data?

Dal produttore: DrayTek UK Product Lifecycle. Ogni data è riportata così come è stata pubblicata.

Tutti i dispositivi DrayTek   Router di tutte le marche