Netgear corrige des failles de sécurité sur plusieurs routeurs et répéteurs
Les correctifs concernent des vulnérabilités de gravité moyenne, dont certaines touchent des appareils arrivés en fin de service.
Netgear a publié le 30 octobre 2026 un avis de sécurité couvrant plusieurs vulnérabilités affectant ses routeurs et ses répéteurs Wi-Fi, rapporte ZDNet. Des firmwares corrigés sont disponibles pour chaque modèle concerné, via les réglages de l'appareil ou le site de Netgear.
La faille CVE-2026-11732 permet à un attaquant disposant d'un accès au réseau d'exécuter des commandes non autorisées lorsque la fonction Block Sites est activée ; elle touche les CAX30, RAX30, RAX5 et RAXE300. La CVE-2026-11731 laisse un attaquant non authentifié présent sur le réseau local consulter et modifier les informations de l'appareil ainsi que ses paramètres d'administration, sur les RAX28, RAX29 et RAX30.
La CVE-2026-11730, de son côté, permet à un attaquant ayant accès au réseau local de détourner une session administrateur authentifiée sur l'interface web d'administration ; elle concerne les répéteurs EX3700 et EX6120. Enfin, la CVE-2026-9218 permet à un attaquant présent sur le réseau local et disposant du nom d'utilisateur et du mot de passe administrateur d'exécuter des commandes non autorisées, sur les CBR40, R7000, R7000P et RAX40.
Netgear classe l'ensemble de ces failles au niveau de gravité moyen. Plusieurs appareils concernés ont atteint leur fin de service : le RAX5, l'EX3700, le CBR40, le R7000, le R7000P et le RAX40 ne recevront plus d'autres mises à jour.
Pour le CBR40, le dernier firmware ne corrige pas la faille de sécurité, et Netgear recommande de passer à un appareil plus récent.
En bref
Quels appareils Netgear sont concernés par les correctifs ?
Les CAX30, RAX30, RAX5, RAXE300, RAX28, RAX29, EX3700, EX6120, CBR40, R7000, R7000P et RAX40.
Comment installer le nouveau firmware Netgear ?
Les mises à jour sont accessibles depuis les réglages du routeur ou sur le site de Netgear.
Le CBR40 reçoit-il un correctif ?
Non. Pour le CBR40, le dernier firmware ne corrige pas la faille et Netgear recommande de passer à un appareil plus récent.