Une faille de sécurité présente dans certains routeurs Netgear pourrait permettre à un pirate ayant accès à votre réseau d'exécuter des commandes malveillantes sur l'appareil.
Points clés à retenir sur les failles des routeurs Netgear
Possédez-vous un routeur Netgear ? La mauvaise nouvelle, c’est que cet appareil pourrait être affecté par une faille de sécurité qui l’exposerait à une attaque. La bonne nouvelle : cette faille ne concerne qu’un petit nombre de routeurs Netgear, et la société a déjà publié des correctifs pour y remédier.
Les vulnérabilités varient légèrement selon les différents modèles concernés, comme décrit dans l'avis de sécurité de Netgear. De manière générale, ces failles pourraient être exploitées par un pirate ayant accès à votre réseau, ce qui lui permettrait d’exécuter des commandes non autorisées et potentiellement malveillantes sur le routeur.
Toutes ces failles sont classées comme présentant un niveau de gravité moyen, mais elles constituent clairement une menace, ce qui a incité Netgear à déployer un nouveau micrologiciel pour chaque modèle concerné.
Vous devriez pouvoir mettre à jour votre routeur vers la dernière version du micrologiciel directement depuis ses paramètres, mais vous pouvez également télécharger chaque mise à jour depuis le site web de Netgear.
Vous trouverez ci-dessous la description des vulnérabilités, les noms et modèles des routeurs concernés, ainsi que les liens pour télécharger les correctifs.
Décrite dans CVE-2026-11732, la première vulnérabilité pourrait permettre à un attaquant ayant déjà accès à votre réseau, très probablement grâce à vos identifiants Wi-Fi, d’exécuter des commandes non autorisées sur l’appareil. Cette faille n'est exploitable que si vous avez activé la fonctionnalité « Block Sites », qui bloque l'accès à certains sites Web en fonction de leur nom de domaine ou de mots-clés.
Produits concernés et pages de téléchargement du micrologiciel permettant de corriger le bug :
Parmi ceux-ci, le routeur RAX5 4-Stream AX1600 WiFi 6 a atteint sa fin de vie (EoS), ce qui signifie qu'aucune autre mise à jour ne sera disponible après cette dernière. Dans ce cas, Netgear conseille aux propriétaires de passer à un routeur plus récent.
Définie dans CVE-2026-11731, cette deuxième vulnérabilité pourrait permettre à un attaquant non authentifié ayant accès à votre réseau local et au service de gestion de votre routeur de consulter et de modifier certaines informations relatives à l'appareil ainsi que certains paramètres d'administration.
Produits concernés et pages de téléchargement pour corriger le bug :
Documentée sous la référence CVE-2026-11730, cette troisième vulnérabilité affecte deux répéteurs Netgear. Dans ce cas, un attaquant disposant déjà d’un accès au réseau local pourrait détourner une session d’administrateur authentifiée sur le portail de gestion Web de l’appareil.
Produits concernés et pages de téléchargement de leur micrologiciel :
Parmi ces deux modèles, le répéteur Wi-Fi EX3700 AC750 Essentials Edition a atteint sa fin de vie, ce qui signifie qu’il est temps de passer à un appareil plus récent.
Les autres routeurs concernés par ces failles de sécurité ont tous atteint leur fin de vie. Encore une fois, cela signifie qu’aucune mise à jour ne sera plus disponible, et Netgear conseille aux propriétaires de passer à un appareil plus récent.
Décrit dans CVE-2026-9218, un attaquant connecté au réseau local du routeur et disposant du nom d’utilisateur et du mot de passe administrateur pourrait exécuter des commandes non autorisées sur l’appareil.
Produits concernés et pages de téléchargement de leur micrologiciel :
En ce qui concerne le modem-routeur câble Wi-Fi tri-bande CBR40 Orbi AC2200, le dernier micrologiciel ne corrigera pas la faille de sécurité actuelle. Les propriétaires doivent donc passer à un appareil plus récent pour garantir leur sécurité.
L'autre routeur Netgear concerné par ces failles de sécurité est également en fin de vie, et la dernière version du micrologiciel ne corrigera pas ses failles de sécurité. Là encore, Netgear conseille aux propriétaires de passer à un appareil plus récent et plus sécurisé.
Produits concernés et page de téléchargement du micrologiciel :
Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,… ne passez pas à côté de ce qui fait la Une du secteur.
Un adolescent de 16 ans vient d'être mis en examen pour le piratage estival de la Direction générale des Finances publiques.
Vos appareils Bluetooth peuvent être surveillés par des personnes malintentionnées et des génies du marketing. Voici ce que les experts vous recommandent de faire.
Vos casques Bluetooth JBL, Sony ou Bose ont bénéficié d'une refonte sans fil complète, et pas seulement la technologie Auracast.
La connectivité supplémentaire de cette montre présente certes des intérêts, mais cela ne me convient toujours pas. Voici pourquoi.
Contrairement à de nombreux kits non filaires, cet adaptateur USB-C vers HDMI a fonctionné parfaitement.
Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes.
