O DrayTek Vigor3900 ainda recebe atualizações de segurança?
O DrayTek Vigor3900 não recebe atualizações de segurança desde 9 de março de 2026. As novas vulnerabilidades não serão corrigidas.
A data depois da qual um aparelho não recebe mais correções de segurança também é chamada de fim de vida (EOL) ou fim do suporte.
Atualizações de segurança encerradas em
9 de março de 2026O que fazer? Atacantes estão explorando falhas conhecidas deste modelo. Substitua-o. Até lá, desative a administração remota e o UPnP, e mantenha-o fora da internet.
Vulnerabilidades exploradas por atacantes
A agência de cibersegurança dos EUA (CISA) classifica estas vulnerabilidades como ativamente exploradas. A descrição dela, em inglês, cita as versões de hardware afetadas quando são conhecidas.
- CVE-2020-15415: DrayTek Vigor3900, Vigor2960, and Vigor300B devices contain an OS command injection vulnerability in cgi-bin/mainfunction.cgi/cvmcfgupload that allows for remote code execution via shell metacharacters in a filename when the text/x-python-script content type is used.
- CVE-2020-8515: DrayTek Vigor3900, Vigor2960, and Vigor300B routers contain an unspecified vulnerability that allows for remote code execution.
- CVE-2024-12987: DrayTek Vigor2960, Vigor300B, and Vigor3900 routers contain an OS command injection vulnerability due to an unknown function of the file /cgi-bin/mainfunction.cgi/apmcfgupload of the component web management interface.
Linha do tempo do suporte
Perguntas
O DrayTek Vigor3900 ainda recebe atualizações de segurança?
O DrayTek Vigor3900 não recebe atualizações de segurança desde 9 de março de 2026. As novas vulnerabilidades não serão corrigidas.
O DrayTek Vigor3900 é afetado por vulnerabilidades exploradas por atacantes?
Sim. O catálogo de vulnerabilidades exploradas da CISA lista CVE-2020-15415, CVE-2020-8515, CVE-2024-12987 para este modelo. Verifique as versões de hardware afetadas e instale o firmware mais recente, ou substitua o aparelho se ele não tiver mais suporte.
O que significa o fim do suporte para o DrayTek Vigor3900?
Depois do fim do suporte (também chamado de fim de vida), o DrayTek Vigor3900 não recebe mais correções de segurança da DrayTek. Ele continua funcionando, mas qualquer vulnerabilidade descoberta depois fica aberta, o que o torna um alvo fácil assim que os atacantes a conhecem.
De onde vem esta data?
Do fabricante: DrayTek UK Product Lifecycle. Cada data é mostrada exatamente como foi publicada.
Outros roteadores DrayTek
- Vigor 2110 Desconhecido
- Vigor 2110n Desconhecido
- Vigor 2710 Desconhecido
- Vigor 2710n Desconhecido
- Vigor 2760terminou em 31 de dezembro de 2020 Sem suporte
- Vigor 2760nterminou em 31 de dezembro de 2020 Sem suporte
- Vigor 2820 Desconhecido
- Vigor 2820n Desconhecido
- Vigor 2830 Desconhecido
- Vigor 2830n Desconhecido
- Vigor 2850 Desconhecido
- Vigor 2850n Desconhecido