Routeurs ASUS, NETGEAR et InHand : vulnérabilités et mises à jour du micrologiciel

Les bulletins de sécurité concernent des produits et des versions précis : il n’existe pas de liste unique de modèles concernés pour tous les routeurs. NETGEAR et InHand ont publié des avis de sécurité ; Tech Planet a également signalé un avis d’ASUS daté d’octobre 2026.

Pour savoir si un appareil doit faire l’objet d’une intervention, comparez son fabricant, son modèle et son micrologiciel avec l’avis correspondant.

L’avis officiel de NETGEAR de juin 2026 regroupe plusieurs vulnérabilités. Il décrit notamment des failles qui, sur certains modèles, pourraient permettre à des utilisateurs connectés au réseau local de modifier des paramètres ou de prendre le contrôle du routeur ; d’autres pourraient en interrompre le fonctionnement. Le bulletin indique les modèles et les versions corrigées pour chaque cas : tous les appareils de la marque ne présentent pas le même risque.

Tech Planet rapporte qu’ASUS a publié le 23 octobre 2026 un avis concernant trois vulnérabilités sur certains routeurs équipés d’un micrologiciel de la série 3.0.0.6_102. Selon cet article, un attaquant situé à proximité du réseau pourrait obtenir un accès administrateur dans les conditions décrites. Ce compte rendu concerne des produits ASUS et ne doit pas être confondu avec les avis des autres fabricants.

Pour vérifier si un appareil est concerné, il faut connaître son modèle exact et la version installée. NETGEAR indique les versions corrigées pour chaque produit ; dans son avis, le RAX30 est par exemple associé au micrologiciel V1.0.10.94 pour l’une des failles décrites. Comparez l’appareil à l’entrée qui lui correspond, sans installer une version destinée à un autre modèle.

Dans son avis de juin, InHand identifie également les produits et les versions concernés : les modèles IR912 et IR915 équipés de la version V1.0.0.r20042 ou d’une version antérieure sont indiqués comme vulnérables, et l’entreprise préconise le micrologiciel le plus récent comme mesure d’atténuation. La correspondance doit être exacte : le modèle et la version sont deux informations distinctes, et une vulnérabilité touchant un produit ne prouve pas qu’un autre routeur est concerné.

NETGEAR recommande d’activer les mises à jour automatiques lorsque l’appareil est compatible. Selon l’avis, certains appareils ont peut-être déjà reçu le correctif ; sinon, il recommande de vérifier la version du micrologiciel et d’installer celle qui corrige la faille pour le modèle concerné. Il reste donc utile de vérifier la version installée, même si les mises à jour automatiques sont activées.

Le même bulletin signale certains appareils comme étant en fin de support et indique qu’aucune nouvelle mise à jour de sécurité n’est prévue pour eux. Pour ces modèles, NETGEAR recommande de les retirer du service et de les remplacer par un appareil toujours pris en charge. L’ancienneté ne suffit pas à le déterminer : vérifiez le statut du modèle concerné dans l’avis du fabricant.

1. Relevez le fabricant et le modèle sur l’étiquette de l’appareil ou dans son interface d’administration ; vérifiez également la version du micrologiciel si elle y est indiquée.
2. Comparez ces informations avec l’avis du fabricant. Installez uniquement une mise à jour destinée au modèle exact.

Pour ASUS, Tech Planet attribue au fabricant la recommandation de mettre à jour le micrologiciel et de redémarrer le routeur après l’installation. Si la mise à jour ne peut pas être effectuée immédiatement, l’article mentionne la limitation de l’administration aux réseaux locaux de confiance et la désactivation de l’accès à distance depuis Internet. Il s’agit de mesures temporaires décrites dans le cadre de l’avis ASUS, et non de consignes universelles applicables à tous les appareils.

Vérifiez le fabricant, le modèle et la version du micrologiciel, puis comparez ces informations avec l’avis de sécurité correspondant. Suivez les mesures indiquées pour l’appareil concerné.

Les avis décrivent des vulnérabilités touchant des produits précis de NETGEAR et d’InHand ; l’article de Tech Planet rapporte d’autres failles concernant certains routeurs ASUS. Ces conclusions ne s’appliquent pas automatiquement aux appareils d’autres marques : suivez les instructions correspondant au routeur que vous utilisez.