LastPatch
IT

DrayTek Vigor3900 riceve ancora aggiornamenti di sicurezza?

DrayTek Vigor3900 non riceve più aggiornamenti di sicurezza dal 9 marzo 2026. Le nuove vulnerabilità non verranno corrette.

La data dopo la quale un dispositivo non riceve più correzioni di sicurezza si chiama anche fine vita (EOL) o fine del supporto.

Non più supportato

Aggiornamenti di sicurezza terminati il

9 marzo 2026
Dispositivo
DrayTek Vigor3900 (router)
Base
Data di fine ufficiale pubblicata dal produttore.
Testo del produttore
EoL Date 09/03/2026
Fonte
DrayTek UK Product Lifecycle (dichiarazione britannica)

Cosa fare? Ci sono attaccanti che sfruttano falle note di questo modello. Sostituitelo. Nel frattempo disattivate l'amministrazione remota e l'UPnP, e tenetelo lontano da Internet.

Vulnerabilità sfruttate dagli attaccanti

L'agenzia statunitense per la cybersicurezza (CISA) classifica queste vulnerabilità come sfruttate attivamente. La sua descrizione, in inglese, indica le versioni hardware interessate quando sono note.

  • CVE-2020-15415: DrayTek Vigor3900, Vigor2960, and Vigor300B devices contain an OS command injection vulnerability in cgi-bin/mainfunction.cgi/cvmcfgupload that allows for remote code execution via shell metacharacters in a filename when the text/x-python-script content type is used.
  • CVE-2020-8515: DrayTek Vigor3900, Vigor2960, and Vigor300B routers contain an unspecified vulnerability that allows for remote code execution.
  • CVE-2024-12987: DrayTek Vigor2960, Vigor300B, and Vigor3900 routers contain an OS command injection vulnerability due to an unknown function of the file /cgi-bin/mainfunction.cgi/apmcfgupload of the component web management interface.

Cronologia del supporto

2025202620272028Tutte le versio…Oggi
Aggiornamenti di sicurezza per versione hardware, in scala. La barra termina alla data del produttore.

Domande

DrayTek Vigor3900 riceve ancora aggiornamenti di sicurezza?

DrayTek Vigor3900 non riceve più aggiornamenti di sicurezza dal 9 marzo 2026. Le nuove vulnerabilità non verranno corrette.

DrayTek Vigor3900 è colpito da vulnerabilità sfruttate dagli attaccanti?

Sì. Il catalogo delle vulnerabilità sfruttate della CISA elenca CVE-2020-15415, CVE-2020-8515, CVE-2024-12987 per questo modello. Controllate le versioni hardware interessate e installate il firmware più recente, oppure sostituite il dispositivo se non è più supportato.

Che cosa significa la fine del supporto per DrayTek Vigor3900?

Dopo la fine del supporto (detta anche fine vita), DrayTek Vigor3900 non riceve più correzioni di sicurezza da DrayTek. Continua a funzionare, ma ogni vulnerabilità scoperta in seguito resta aperta e ne fa un bersaglio facile appena gli attaccanti la conoscono.

Da dove viene questa data?

Dal produttore: DrayTek UK Product Lifecycle. Ogni data è riportata così come è stata pubblicata.

Tutti i dispositivi DrayTek   Router di tutte le marche