Netgear a corrigé plusieurs failles de sécurité critiques affectant certains de ses produits. L’entreprise recommande aux clients concernés de mettre à jour leurs appareils sans tarder.
Les correctifs comblent une faille de sécurité RCE (Remote Code Execution) qui pourrait permettre à un pirate d’exécuter du code malveillant à distance, sans nécessiter d’autorisation ni d’authentification.
Les appareils concernés par cette faille
Routeurs impactés :
Trois routeurs Wi-Fi sont affectés par une vulnérabilité critique de type RCE (Remote Code Execution) :
- Nighthawk Pro Gaming WiFi 6 (XR1000)
- Nighthawk WiFi 6 Pro Gaming (XR1000v2)
- Nighthawk Pro Gaming (XR500)
Cette faille, notée 9,8/10 sur l’échelle CVSS (Common Vulnerabilities Scoring System), permettrait à un attaquant d’exécuter du code malveillant à distance sans authentification.
Points d’accès touchés :
Un autre ensemble de correctifs corrige une faille de contournement d’authentification, qui pourrait permettre à un attaquant d’accéder à distance à un appareil sans authentification. Cette vulnérabilité affecte trois points d’accès Wi-Fi :
- AX3200 (WAX206) – Point d’accès sans fil double bande Wi-Fi 6
- AX4200 (WAX220) – Point d’accès PoE multi-Gig double bande Wi-Fi 6
- AX1800 (WAX214 v2) – Point d’accès sans fil PoE double bande Wi-Fi 6
Classée critique avec un score CVSS de 9,6, cette faille nécessite une mise à jour immédiate des appareils concernés.
Comment mettre à jour votre appareil ?
Si votre appareil est concerné par ces vulnérabilités, suivez ces étapes pour installer la dernière mise à jour du firmware :
Accédez à la page d’assistance Netgear :
- Rendez-vous sur le site officiel de Netgear Support.
- Recherchez votre modèle d’appareil
Dans le champ de recherche, commencez à saisir le numéro de modèle de votre routeur ou du point d’accès. Sélectionnez votre appareil dans le menu déroulant lorsqu’il apparaît. Une fois sur la page du produit, cliquez sur l’onglet téléchargements. Si plusieurs versions sont disponibles, sélectionnez celle intitulée « correctif logiciel ». Cliquez sur Télécharger pour récupérer le fichier du firmware.
Une fois le fichier téléchargé sur votre ordinateur, suivez les instructions fournies par Netgear pour l’installation du firmware.