Les routeurs Netgear présentent des failles de sécurité, avec des correctifs disponibles pour les modèles pris en charge. Les anciens appareils ont atteint leur fin de vie, ce qui les rend vulnérables.
Les routeurs Netgear présentent des failles de sécurité
Certains routeurs Netgear sont vulnérables à des failles de sécurité, selon un rapport. Netgear a publié des correctifs pour tous les modèles pris en charge, mais certains routeurs ont atteint la fin de leur cycle de prise en charge et ne recevront plus de mises à jour.Les vulnérabilités varient selon le modèle
Les vulnérabilités varient légèrement selon les différents modèles concernés, comme le décrit l'avis de sécurité de Netgear. D'une manière générale, ces failles pourraient être exploitées par un attaquant ayant accès à votre réseau, lui permettant d'exécuter des commandes non autorisées et potentiellement malveillantes sur le routeur.Netgear déploie des mises à jour du micrologiciel
Toutes ces failles sont classées comme présentant un niveau de gravité moyen, mais elles représentent clairement une menace, ce qui a conduit Netgear à déployer un nouveau micrologiciel pour chaque modèle concerné. Les utilisateurs devraient pouvoir mettre à jour leur routeur vers la dernière version du micrologiciel directement depuis ses paramètres, ou télécharger chaque mise à jour depuis le site Web de Netgear.La CVE-2026-11732 touche des modèles spécifiques
La CVE-2026-11732 est décrite comme une vulnérabilité qui pourrait permettre à un attaquant ayant déjà accès à votre réseau, probablement grâce à vos identifiants Wi-Fi, d'exécuter des commandes non autorisées sur l'appareil. Cette vulnérabilité ne peut être exploitée que si la fonctionnalité « Block Sites » (blocage de sites) est activée.Plusieurs routeurs sont concernés
Les produits concernés comprennent le modem-routeur CAX30 Nighthawk AX6 6-Stream WiFi 6, le routeur RAX30 Nighthawk AX5 5-Stream AX2400 Wi-Fi 6, le routeur RAX5 4-Stream AX1600 Wi-Fi 6 (fin de vie) et le routeur RAXE300 Nighthawk AXE7800 tribande Wi-Fi 6E. Le routeur RAX5 4-Stream AX1600 Wi-Fi 6 a atteint sa fin de vie, ce qui signifie qu'aucune autre mise à jour ne sera disponible après celle-ci. Netgear conseille aux propriétaires de passer à un routeur plus récent.La CVE-2026-11731 permet un accès non autorisé
La CVE-2026-11731 est une vulnérabilité qui pourrait permettre à un attaquant non authentifié ayant accès à votre réseau local et au service de gestion du routeur de consulter et de modifier certaines informations relatives à l'appareil ainsi que certains paramètres d'administration.Plusieurs modèles sont touchés
Les produits concernés comprennent le routeur RAX28 Nighthawk AX5 5-Stream AX2200 Wi-Fi 6, le routeur RAX29 Nighthawk AX2400 Wi-Fi 6 et le routeur RAX30 Nighthawk AX5 5-Stream AX2400 Wi-Fi 6.La CVE-2026-11730 touche des répéteurs
La CVE-2026-11730 affecte deux répéteurs Netgear, permettant à un attaquant ayant déjà accès au réseau local de détourner une session d'administrateur authentifiée sur le portail de gestion Web de l'appareil.Des répéteurs en fin de vie sont vulnérables
Les produits concernés comprennent le répéteur Wi-Fi EX3700 AC750 Essentials Edition (fin de prise en charge) et le répéteur Wi-Fi bibande EX6120 AC1200. Le répéteur Wi-Fi EX3700 AC750 Essentials Edition a atteint sa fin de vie, il est donc temps de passer à un appareil plus récent.La CVE-2026-9218 permet l'exécution de commandes
La CVE-2026-9218 est une vulnérabilité qui permet à un attaquant connecté au réseau local du routeur et possédant le nom d'utilisateur et le mot de passe administrateur d'exécuter des commandes non autorisées sur l'appareil.Plusieurs appareils sont touchés
Les produits concernés comprennent le modem-routeur câble tribande Wi-Fi CBR40 Orbi AC2200 (fin de prise en charge), le routeur intelligent Wi-Fi gigabit bibande R7000 Nighthawk AC1900 (fin de vie), le routeur intelligent Wi-Fi gigabit bibande Nighthawk AC2300 R7000P (fin de service), le routeur Wi-Fi Nighthawk AX4 4-Stream RAX40 (fin de service) et le routeur et adaptateur R7300DST Nighthawk AC1900 DST (fin de service). Le dernier micrologiciel ne corrigera pas la faille de sécurité actuelle du modem-routeur câble tribande Wi-Fi CBR40 Orbi AC2200, et les propriétaires devraient passer à un appareil plus récent pour garantir leur sécurité.D'autres appareils concernés sont obsolètes
Les autres routeurs Netgear touchés par ces vulnérabilités sont également en fin de vie, et les dernières versions du micrologiciel ne corrigeront pas leurs failles de sécurité. Netgear conseille aux propriétaires de passer à un appareil plus récent et plus sûr.
