L'équipe de sécurité des produits NETGEAR a évalué les vulnérabilités de produits suivantes et fourni des conseils pour y remédier dans le tableau ci-dessous.
Étant donné que les mises à jour du firmware contiennent des correctifs de sécurité, des correctifs de bogues et de nouvelles fonctionnalités pour vos produits, nous vous conseillons vivement d'activer les mises à jour automatiques du firmware sur les appareils compatibles. Pour les produits plus anciens, nous vous conseillons de télécharger et d'installer les nouvelles mises à jour du firmware dès que possible ou de suivre les instructions fournies pour les appareils nécessitant d'autres étapes de correction.
CVE-2026-11732 Vulnérabilité de validation insuffisante des entrées dans certains routeurs NETGEAR de la série RAX/CAX
Une vulnérabilité de validation insuffisante des entrées dans la fonctionnalité de blocage de sites Web (Block Sites) des routeurs affectés permet à un attaquant adjacent au réseau disposant d'un accès réseau (tel que des identifiants WiFi) d'exécuter des commandes non autorisées. Cette vulnérabilité pourrait affecter la confidentialité, l'intégrité et la disponibilité des routeurs affectés. La vulnérabilité n'est possible que sur les routeurs affectés sur lesquels la fonctionnalité Block Sites est activée.
Gravité : MOYEN
Remerciements : kaoken
Recommandation
Les appareils avec les mises à jour automatiques activées disposent peut-être déjà de ce correctif appliqué. Sinon, veuillez vérifier la version du micrologiciel et le mettre à jour vers la dernière version. Corrigé dans :
| Produit | Version corrigée |
|---|---|
| CAX30 Nighthawk AX6 6-Stream WiFi 6 Cable Modem Router | V2.3.4.12 |
| RAX30 Routeur WiFi 6 Nighthawk AX5 5 flux AX2400 | V1.0.14.108 |
| RAX5 (EoS) Routeur WiFi 6 AX1600 4 flux | V1.0.5.34 |
| RAXE300 Routeur WiFi 6E Tri-Band Nighthawk AXE7800 | V1.0.10.72 |
Les modèles marqués (EoS) ont atteint la phase de fin de support et aucune mise à jour de sécurité n'est prévue. NETGEAR vous recommande vivement de retirer ces appareils et de les remplacer par un appareil NETGEAR plus récent pour continuer à bénéficier d'un support de sécurité.
CVE-2026-11731 Vulnérabilité de contournement d'authentification dans certains routeurs NETGEAR de la série RAX
Une vulnérabilité de contournement d'authentification dans les routeurs de la série RAX affectés permet à un attaquant non authentifié disposant d'un accès adjacent au service de gestion de l'appareil affecté d'accéder à certaines informations de l'appareil ou de modifier les paramètres administratifs. Cette vulnérabilité pourrait avoir un impact sur la confidentialité ou l'intégrité des données de gestion, ainsi que sur la disponibilité des fonctions de gestion de l'appareil.
Gravité : MOYEN
Remerciements : Yanming Chen de l'Université de Guangzhou, Michael Gentile
Recommandation
Les appareils avec les mises à jour automatiques activées disposent peut-être déjà de ce correctif appliqué. Sinon, veuillez vérifier la version du micrologiciel et le mettre à jour vers la dernière version. Corrigé dans :
| Produit | Version corrigée |
|---|---|
| RAX28 Routeur WiFi 6 Nighthawk AX5 5 flux AX2200 | v1.0.15.110 |
| RAX29 Routeur WiFi 6 Nighthawk AX2400 | v1.0.15.110 |
| RAX30 Routeur WiFi 6 Nighthawk AX5 5 flux AX2400 | v1.0.15.110 |
CVE-2026-11730 Vulnérabilité de randomisation de session insuffisante dans certains extendeurs NETGEAR de la série EX
Une vulnérabilité de randomisation de session insuffisante dans les extendeurs NETGEAR affectés permet à un attaquant adjacent au réseau disposant d'un accès réseau (tel que des identifiants WiFi) de prédire des identifiants de session valides et de détourner une session administrateur authentifiée sur le portail de gestion web.
Gravité : MOYEN
Remerciements : KDec5ae262-35b5-41c5-9bc1-91ad34145487 and Austin Turecek (Collaborator)
Recommandation
Les appareils avec les mises à jour automatiques activées disposent peut-être déjà de ce correctif appliqué. Sinon, veuillez vérifier la version du micrologiciel et le mettre à jour vers la dernière version. Corrigé dans :
| Produit | Version corrigée |
|---|---|
| EX3700 (EoS) AC750 WiFi Range Extender Essentials Edition | V1.0.0.102 |
| EX6120 Répéteur WiFi double bande AC1200 | V1.0.1.74 |
Les modèles marqués (EoS) ont atteint la phase de fin de support et aucune mise à jour de sécurité n'est prévue. NETGEAR vous recommande vivement de retirer ces appareils et de les remplacer par un appareil NETGEAR plus récent pour continuer à bénéficier d'un support de sécurité.
CVE-2026-9218 Vulnérabilité de validation insuffisante des entrées dans certains routeurs NETGEAR
Une vulnérabilité de validation insuffisante des entrées dans le paramètre du serveur de temps (NTP) des routeurs affectés permet à un attaquant connecté au réseau local du routeur et disposant des identifiants administrateur du routeur d'exécuter des commandes non autorisées sur le routeur. Cette vulnérabilité pourrait compromettre l'intégrité des routeurs affectés. Il n'y a aucun impact sur la confidentialité ou la disponibilité des routeurs affectés.
Gravité : MOYEN
Remerciements : unprovable
Recommandation
Les appareils avec les mises à jour automatiques activées disposent peut-être déjà de ce correctif appliqué. Sinon, veuillez vérifier la version du micrologiciel et le mettre à jour vers la dernière version. Corrigé dans :
| Produit | Version corrigée |
|---|---|
| CBR40 (EoS) Orbi Routeur Modem Câble WiFi Tri-bande AC2200 | Ne sera pas corrigé |
| R7000 (EoS) Routeur Gigabit double bande Nighthawk AC1900 Smart WiFi | v1.0.11.130 |
| R7000P (EoS) Routeur Gigabit double bande Smart WiFi Nighthawk AC2300 | V1.3.3.152 |
| RAX40 (EoS) Routeur WiFi Nighthawk AX4 4 flux | V1.0.3.64 |
Les modèles marqués (EoS) ont atteint la phase de fin de support et aucune mise à jour de sécurité n'est prévue. NETGEAR vous recommande vivement de retirer ces appareils et de les remplacer par un appareil NETGEAR plus récent pour continuer à bénéficier d'un support de sécurité.
CVE-2026-107918 Vulnérabilité de validation insuffisante des entrées dans le routeur NETGEAR R7300
Une vulnérabilité de validation insuffisante des entrées dans la fonctionnalité de configuration LAN du routeur R7300 permet aux administrateurs authentifiés connectés au réseau local d'effectuer des actions non autorisées sur le routeur.
Ce problème a été identifié par des tests dans un environnement de recherche contrôlé à l'aide d'une version simulée du logiciel du routeur et n'a pas été confirmé sur des appareils de production physiques.
Gravité : MOYEN
Remerciements : Centre de recherche en sécurité (SRC) @ Concordia University
Produits concernés
Recommandation
Les appareils avec les mises à jour automatiques activées disposent peut-être déjà de ce correctif appliqué. Sinon, veuillez vérifier la version du micrologiciel et le mettre à jour vers la dernière version. Corrigé dans :
| Produit | Version corrigée |
|---|---|
| R7300DST (EoS) Routeur et adaptateur Nighthawk AC1900 DST | Ne sera pas corrigé |
Les modèles marqués (EoS) ont atteint la phase de fin de support et aucune mise à jour de sécurité n'est prévue. NETGEAR vous recommande vivement de retirer ces appareils et de les remplacer par un appareil NETGEAR plus récent pour continuer à bénéficier d'un support de sécurité.
Une vulnérabilité de validation insuffisante des entrées dans la fonctionnalité de configuration PPPoE du routeur R7300 permet aux administrateurs authentifiés connectés au réseau local d'effectuer des actions non autorisées sur le routeur.
Ce problème a été identifié par des tests dans un environnement de recherche contrôlé à l'aide d'une version simulée du logiciel du routeur et n'a pas été confirmé sur des appareils de production physiques.
Gravité : MOYEN
Remerciements : Centre de recherche en sécurité (SRC) @ Concordia University
Produits concernés
Recommandation
Les appareils avec les mises à jour automatiques activées disposent peut-être déjà de ce correctif appliqué. Sinon, veuillez vérifier la version du micrologiciel et le mettre à jour vers la dernière version. Corrigé dans :
| Produit | Version corrigée |
|---|---|
| R7300DST (EoS) Routeur et adaptateur Nighthawk AC1900 DST | Ne sera pas corrigé |
Les modèles marqués (EoS) ont atteint la phase de fin de support et aucune mise à jour de sécurité n'est prévue. NETGEAR vous recommande vivement de retirer ces appareils et de les remplacer par un appareil NETGEAR plus récent pour continuer à bénéficier d'un support de sécurité.
Avertissement : Ce document est fourni « en l'état » et n'implique aucune garantie d'aucune sorte, y compris les garanties de qualité marchande ou d'adéquation à un usage particulier. L'utilisation des informations contenues dans ce document ou des ressources auxquelles il renvoie se fait à vos propres risques. NETGEAR se réserve le droit de modifier ou de mettre à jour ce document à tout moment. NETGEAR prévoit de mettre à jour ce document au fur et à mesure que de nouvelles informations seront disponibles.
Les vulnérabilités répertoriées ci-dessus persistent si vous n'effectuez pas toutes les étapes recommandées. NETGEAR n'est pas responsable des conséquences qui auraient pu être évitées en suivant les recommandations de cette notification.