Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar

Produits › Marques

Marque

DrayTek : les failles réellement exploitées

5 failles de produits DrayTek (Vigor (routeurs), VigorConnect) figurent au catalogue CISA des failles exploitées. Dernier ajout : 15 mai 2025.

Page des avis de sécurité de DrayTek

Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Avis de sécurité DrayTek, adresse vérifiée le 28 septembre 2026).

Par catégorie

Ajoutez seulement une catégorie de DrayTek à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • Vigor (routeurs) 3 failles · Box, caméras et IoT
  • VigorConnect 2 failles · Box, caméras et IoT

Nom utilisé par la CISA : DrayTek. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de DrayTek.

  1. Rang 1DrayTek Vigor (routeurs)

    CVE-2024-12987

    DrayTek Vigor Routers OS Command Injection Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    15/05/2025
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  2. Rang 2DrayTek Vigor (routeurs)

    CVE-2020-15415

    Faille de 2020, ajoutée en 2024

    DrayTek Multiple Vigor Routers OS Command Injection Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    30/09/2024
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  3. Rang 3DrayTek Vigor (routeurs)

    CVE-2020-8515

    Multiple DrayTek Vigor Routers Web Management Page Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    181 jours
    Gravité CVSS
    9,8 (critique)

  4. Rang 4DrayTek VigorConnect

    CVE-2021-20123

    Faille de 2021, ajoutée en 2024

    Draytek VigorConnect Path Traversal Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/09/2024
    Délai CISA
    21 jours
    Gravité CVSS
    7,5 (élevée)

  5. Rang 5DrayTek VigorConnect

    CVE-2021-20124

    Faille de 2021, ajoutée en 2024

    Draytek VigorConnect Path Traversal Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/09/2024
    Délai CISA
    21 jours
    Gravité CVSS
    7,5 (élevée)

Suivre et vérifier

Recevoir les nouvelles failles de DrayTek : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.