Alerte sécurité Netgear : des failles critiques menacent votre routeur

Plusieurs routeurs de la marque Netgear font l’objet d’alertes de sécurité en raison de vulnérabilités critiques découvertes dans leur micrologiciel. Ces failles permettent à des attaquants distants de contourner l’authentification et d’exécuter du code arbitraire directement sur l’équipement, exposant l’ensemble du réseau local à des intrusions.

Les modèles concernés par les vulnérabilités

Les correctifs publiés par l’éditeur ciblent principalement des routeurs domestiques et des boîtiers réseau professionnels de type passerelles VPN. Les failles identifiées affectent la gestion des requêtes HTTP et le traitement de certains paramètres réseau par le serveur web intégré de l’appareil.

Lorsqu’un attaquant parvient à exploiter ces failles, il obtient un accès administrateur sans avoir à fournir de mot de passe.Il peut alors modifier les serveurs DNS du routeur, intercepter les flux de données ou installer des logiciels malveillants sur les postes connectés au réseau Wi-Fi ou Ethernet.

Les équipements concernés par ces correctifs disposent de liens de téléchargement officiels pour installer la dernière version du micrologiciel :

Faille CVE-2026-11732 : exécution de commandes via la fonction Block Sites :

Faille CVE-2026-11731 : modification des paramètres d’administration sans authentification

Identifiée par la référence CVE-2026-11731, cette faille expose le service de gestion du routeur à des modifications non autorisées. Un attaquant non authentifié présent sur le réseau local peut consulter et altérer certains paramètres d’administration de l’appareil.

Les modèles touchés disposant d’un correctif logiciel :

Faille CVE-2026-11730 : détournement de session sur les répéteurs Wi-Fi

Documentée sous le code CVE-2026-11730, cette vulnérabilité touche spécifiquement deux boîtiers d’extension de portée.Un attaquant présent sur le réseau local peut intercepter et détourner une session administrateur active sur le portail de gestion Web.

Les références concernées et les pages de mise à jour associées :

À lire aussi :  Comment protéger votre routeur et son Wi-Fi contre les pirates

Le répéteur EX3700 étant en fin de vie, l’installation d’un équipement de nouvelle génération est conseillée.

Faille CVE-2026-9218 : exécution de commandes avec privilèges administrateur

Référencée sous l’identifiant CVE-2026-9218, cette vulnérabilité permet à un utilisateur malveillant disposant déjà des identifiants administrateur et d’un accès local d’exécuter des commandes arbitraires sur le système.

Les routeurs et modems concernés :

Comment vérifier si votre routeur est vulnérable ?

Pour déterminer si votre équipement nécessite une mise à jour immédiate, procédez de la manière suivante :

  1. Ouvrez un navigateur web sur un ordinateur connecté à votre réseau.
  2. Saisissez l’adresse IP locale de votre routeur dans la barre d’adresse (souvent 192.168.1.1 ou 192.168.0.1).
  3. Connectez-vous avec vos identifiants administrateur.
  4. Rendez-vous dans la section de mise à jour du micrologiciel, souvent intitulée Mise à jour du routeur ou Firmware Update.
  5. Vérifiez la version actuelle et comparez-la avec le dernier correctif publié sur le portail d’assistance officiel de Netgear.Verification: L’interface indique si une mise à jour est disponible ou si le micrologiciel est déjà à jour.

Appliquer le correctif et sécuriser l’accès

Dès qu’une mise à jour corrective est disponible, lancez le téléchargement et l’installation directement depuis l’interface d’administration. Ne l’interrompez pas pendant le redémarrage.

Pour limiter les risques de compromission à l’avenir, désactivez systématiquement l’administration à distance via Internet si vous n’en avez pas l’utilité. Modifiez également le mot de passe administrateur par défaut du routeur en combinant des caractères alphanumériques et des symboles complexes.

Restez connecté via Google News
Suivez-nous pour les dernières mises à jour Tech’Croute
Add as preferred source on Google
- Publicité -