Alerte sécurité Netgear : des failles critiques menacent votre routeur

Plusieurs routeurs de la marque Netgear font l’objet d’alertes de sécurité en raison de vulnérabilités critiques découvertes dans leur micrologiciel. Ces failles permettent à des attaquants distants de contourner l’authentification et d’exécuter du code arbitraire directement sur l’équipement, exposant l’ensemble du réseau local à des intrusions.

Les modèles concernés par les vulnérabilités

Les correctifs publiés par l’éditeur ciblent principalement des routeurs domestiques et des boîtiers réseau professionnels de type passerelles VPN. Les failles identifiées affectent la gestion des requêtes HTTP et le traitement de certains paramètres réseau par le serveur web intégré de l’appareil.

Lorsqu’un attaquant parvient à exploiter ces failles, il obtient un accès administrateur sans avoir à fournir de mot de passe.Il peut alors modifier les serveurs DNS du routeur, intercepter les flux de données ou installer des logiciels malveillants sur les postes connectés au réseau Wi-Fi ou Ethernet.

Les équipements concernés par ces correctifs disposent de liens de téléchargement officiels pour installer la dernière version du micrologiciel :

Faille CVE-2026-11732 : exécution de commandes via la fonction Block Sites :

• Modem-routeur CAX30 Nighthawk AX6 6-Stream WiFi 6 : Téléchargement du micrologiciel Netgear CAX30
• Routeur RAX30 Nighthawk AX5 5-Stream AX2400 Wi-Fi 6 : Téléchargement du micrologiciel Netgear RAX30
• Routeur RAX5 4-Stream AX1600 Wi-Fi 6 (fin de vie) : Téléchargement du micrologiciel Netgear RAX5
• Routeur RAXE300 Nighthawk AXE7800 tri-bande Wi-Fi 6E : Téléchargement du micrologiciel Netgear RAXE300

Faille CVE-2026-11731 : modification des paramètres d’administration sans authentification

Identifiée par la référence CVE-2026-11731, cette faille expose le service de gestion du routeur à des modifications non autorisées. Un attaquant non authentifié présent sur le réseau local peut consulter et altérer certains paramètres d’administration de l’appareil.

Les modèles touchés disposant d’un correctif logiciel :

• Routeur RAX28 Nighthawk AX5 5-Stream AX2200 WiFi 6 : Téléchargement du micrologiciel RAX28
• Routeur RAX29 Nighthawk AX2400 Wi-Fi 6 : Téléchargement du micrologiciel RAX29
• Routeur RAX30 Nighthawk AX5 5-Stream AX2400 Wi-Fi 6 : Téléchargement du micrologiciel RAX30

Faille CVE-2026-11730 : détournement de session sur les répéteurs Wi-Fi

Documentée sous le code CVE-2026-11730, cette vulnérabilité touche spécifiquement deux boîtiers d’extension de portée.Un attaquant présent sur le réseau local peut intercepter et détourner une session administrateur active sur le portail de gestion Web.

Les références concernées et les pages de mise à jour associées :

• Répéteur Wi-Fi EX3700 AC750 Essentials Edition (fin de support) : Téléchargement du micrologiciel EX3700
• Répéteur Wi-Fi double bande EX6120 AC1200 : Téléchargement du micrologiciel EX6120

Le répéteur EX3700 étant en fin de vie, l’installation d’un équipement de nouvelle génération est conseillée.

Faille CVE-2026-9218 : exécution de commandes avec privilèges administrateur

Référencée sous l’identifiant CVE-2026-9218, cette vulnérabilité permet à un utilisateur malveillant disposant déjà des identifiants administrateur et d’un accès local d’exécuter des commandes arbitraires sur le système.

Les routeurs et modems concernés :

• Routeur-modem câble WiFi tri-bande CBR40 Orbi AC2200 (fin de support) : Téléchargement du micrologiciel CBR40
• Routeur Gigabit double bande WiFi intelligent R7000 Nighthawk AC1900 (fin de vie) : Téléchargement du micrologiciel R7000
• Routeur Gigabit double bande Wi-Fi intelligent Nighthawk AC2300 R7000P (EoS) : Téléchargement du micrologiciel R7000P
• Routeur Wi-Fi Nighthawk AX4 4-Stream RAX40 (EoS) : Téléchargement du micrologiciel RAX40

Comment vérifier si votre routeur est vulnérable ?

Pour déterminer si votre équipement nécessite une mise à jour immédiate, procédez de la manière suivante :

1. Ouvrez un navigateur web sur un ordinateur connecté à votre réseau.
2. Saisissez l’adresse IP locale de votre routeur dans la barre d’adresse (souvent 192.168.1.1 ou 192.168.0.1).
3. Connectez-vous avec vos identifiants administrateur.
4. Rendez-vous dans la section de mise à jour du micrologiciel, souvent intitulée Mise à jour du routeur ou Firmware Update.
5. Vérifiez la version actuelle et comparez-la avec le dernier correctif publié sur le portail d’assistance officiel de Netgear.Verification: L’interface indique si une mise à jour est disponible ou si le micrologiciel est déjà à jour.

Appliquer le correctif et sécuriser l’accès

Dès qu’une mise à jour corrective est disponible, lancez le téléchargement et l’installation directement depuis l’interface d’administration. Ne l’interrompez pas pendant le redémarrage.

Pour limiter les risques de compromission à l’avenir, désactivez systématiquement l’administration à distance via Internet si vous n’en avez pas l’utilité. Modifiez également le mot de passe administrateur par défaut du routeur en combinant des caractères alphanumériques et des symboles complexes.