Bulletin de sécurité — correctifs disponibles pour VigorSwitch (17 juillet 2026)

Des correctifs sont disponibles. Pour l'ensemble des points décrits ci-dessous : la mise à jour du firmware suffit à protéger vos équipements.

Résumé

Plusieurs vulnérabilités ont été découvertes le 9 mai dans la composante mainfunction.cgi des commutateurs DrayTek VigorSwitch, incluant des débordements de tampon et un mauvais traitement des caractères spéciaux dans les commandes du système d'exploitation. Bien que ces problèmes ne soient pas exploitables dans les environnements en direct à ce jour, DrayTek a publié des mises à jour de firmware pour les modèles concernés comme mesure préventive.

Produits concernés et correctifs

Les modèles VigorSwitch concernés et les versions de firmware corrigées sont détaillés dans l'avis de sécurité officiel DrayTek de juillet 2026. Vérifiez la version installée sur chacun de vos commutateurs et appliquez le firmware corrigé correspondant.

Recommandations

Nous recommandons fortement de vérifier la version du firmware sur vos unités pour vous assurer qu'elles fonctionnent avec les versions corrigées les plus récentes. Cette action aide à maintenir le bon fonctionnement et la sécurité des systèmes.

Mettez à jour votre firmware depuis le site officiel ou contactez votre revendeur agréé.

Références CVE

• CVE-2026-52497
• CVE-2026-52498
• CVE-2026-52499
• CVE-2026-52500
• CVE-2026-52501
• CVE-2026-52502
• CVE-2026-52503