Routeurs ASUS : trois failles de sécurité corrigées, pourquoi mettre à jour votre Wi-Fi ?

SUJETS:asus Faille de sécurité Firmware routeurs sans fil Sécurité sécurité réseau Wi-Fi

Publié par : David Peruch 28 octobre 2026

ASUS vient de publier de nouveaux firmwares pour corriger trois vulnérabilités de sécurité affectant certains de ses routeurs Wi-Fi. Révélées il y a quelques jours, ces failles peuvent, sous certaines conditions, permettre à un attaquant d’obtenir des privilèges administrateur ou d’exécuter des commandes sur l’appareil. Pour les utilisateurs, cette annonce rappelle surtout l’importance de maintenir leur équipement réseau à jour.

Le constructeur taïwanais ASUS occupe une place importante sur le marché des équipements réseau, avec ses gammes RT, TUF Gaming, ROG Rapture et ZenWiFi. Des routeurs classiques aux systèmes Mesh, la marque développe des solutions destinées aux particuliers, joueurs et environnements connectés. La sécurité logicielle reste un élément essentiel de cette offre, au-delà des performances Wi-Fi.

Résumé :

Trois vulnérabilités importantes découvertes dans les routeurs ASUS

Le 23 octobre 2026, ASUS a publié un bulletin de sécurité concernant trois vulnérabilités identifiées sous les références CVE-2026-75775, CVE-2026-75779 et CVE-2026-93489. Les trois problèmes concernent certains routeurs ASUS utilisant la branche de firmware 3.0.0.6_102.

Leurs scores de gravité CVSS 4.0 sont respectivement de 7,7, 8,6 et 8,7 sur 10. Ces notes correspondent à des vulnérabilités de gravité élevée, mais les conditions nécessaires à leur exploitation diffèrent.

La première faille concerne l’injection de commandes système sur un routeur dans son état de configuration d’usine. La deuxième combine injection de commandes et attaque de type CSRF, impliquant une interaction avec un administrateur connecté.

La troisième repose sur un défaut d’authentification susceptible de permettre la création frauduleuse d’un ticket d’accès administrateur par un attaquant situé à proximité du réseau. Dans certains scénarios, ces vulnérabilités pourraient donner à un pirate des privilèges particulièrement élevés sur l’équipement.

A relire :

Quels risques pour la sécurité du réseau Wi-Fi domestique ?

Un routeur représente un élément central de l’installation Internet d’un logement. Il gère les communications entre les équipements connectés et, généralement, leur accès au réseau extérieur.

Lorsqu’un attaquant parvient à obtenir un accès administrateur, il peut potentiellement modifier des paramètres sensibles, perturber les connexions ou compromettre certaines fonctions réseau.

Dans le cas des vulnérabilités récemment documentées, les conséquences théoriques comprennent notamment l’exécution de commandes avec les privilèges système les plus élevés.

Cela ne signifie pas que tous les utilisateurs de routeurs ASUS sont exposés de la même manière. La version du firmware, l’état de configuration de l’appareil et les conditions d’accès au réseau jouent un rôle important.

Il faut également distinguer la découverte d’une vulnérabilité de son exploitation effective. L’existence de ces trois failles ne démontre pas que les équipements concernés ont déjà été compromis.

Quels routeurs ASUS sont concernés par ces failles ?

Le bulletin officiel désigne la branche logicielle 3.0.0.6_102 comme concernée par les trois vulnérabilités. Cette information permet d’identifier une famille de micrologiciels, mais ne constitue pas une liste exhaustive de modèles commerciaux.

Pour savoir si son appareil est concerné, l’utilisateur doit donc vérifier la référence exacte de son routeur ainsi que la version installée.

Ces informations figurent généralement dans l’interface d’administration ASUSWRT, accessible depuis un navigateur ou, pour les appareils compatibles, depuis l’application ASUS Router.

Il reste important de ne pas conclure qu’un routeur est vulnérable simplement parce qu’il appartient à une gamme ASUS particulière. Inversement, l’absence de son modèle dans un article consacré à cette alerte ne constitue pas une garantie de sécurité. La page officielle d’assistance du produit reste la référence.

Comment installer le nouveau firmware sur son routeur ASUS ?

La principale mesure de protection consiste à installer le dernier firmware de sécurité compatible avec son appareil. La manipulation reste relativement simple sur les routeurs ASUS disposant d’une interface d’administration récente.

Voici les principales étapes :

Connecter un ordinateur ou un smartphone au réseau du routeur.
Ouvrir l’interface d’administration ASUSWRT depuis un navigateur.
S’identifier avec les identifiants administrateur.
Accéder au menu Administration, puis Mise à jour du firmware.
Vérifier la disponibilité d’une nouvelle version et lancer son installation.
Attendre la fin de l’opération sans couper l’alimentation électrique.

L’application ASUS Router permet également de rechercher les mises à jour sur les modèles compatibles. Si aucune nouvelle version n’apparaît, il convient de consulter la page d’assistance correspondant exactement à la référence du produit. Une mise à jour manuelle peut être nécessaire.

ASUS recommande également, dans sa documentation générale, une restauration des paramètres d’usine après certaines mises à jour. Cette opération impose toutefois de reconfigurer le routeur. Il est préférable de consulter les instructions propres au modèle avant de la réaliser.

Que faire si aucune mise à jour n’est encore disponible ?

Tous les utilisateurs ne disposent pas nécessairement d’un correctif immédiatement accessible pour leur modèle. Dans cette situation, plusieurs précautions permettent de réduire la surface d’attaque du réseau domestique.

La première consiste à désactiver l’administration du routeur depuis Internet lorsque cette fonction n’est pas indispensable.

Il est également recommandé d’utiliser un mot de passe administrateur long et unique, différent de celui employé pour se connecter au Wi-Fi. Les utilisateurs peuvent aussi vérifier les appareils actuellement connectés, supprimer les accès inconnus et éviter d’ouvrir des pages suspectes pendant une session d’administration du routeur.

Ces mesures restent utiles, mais ne corrigent pas directement les vulnérabilités. Un mot de passe robuste ne protège notamment pas contre tous les mécanismes de contournement d’authentification. Le correctif logiciel demeure donc prioritaire.

Une alerte qui concerne aussi les objets connectés de la maison

Les conséquences potentielles d’une compromission dépassent le simple ordinateur familial. Caméras IP, téléviseurs, assistants vocaux, prises connectées, systèmes domotiques et autres équipements communiquent désormais à travers le même réseau local.

Si un routeur est compromis, un attaquant pourrait disposer d’une position favorable pour tenter d’intercepter certaines communications non protégées, modifier des paramètres réseau ou viser d’autres équipements vulnérables.

Cela ne signifie pas que les données chiffrées de tous les appareils deviennent automatiquement accessibles.

Cette situation souligne néanmoins l’intérêt de séparer les objets connectés du réseau principal lorsque le routeur propose un réseau invité ou une segmentation adaptée. Pour les foyers équipés de nombreux appareils, la maintenance du routeur constitue ainsi une composante essentielle de la sécurité de la maison connectée.

La sécurité logicielle devient un critère essentiel pour les routeurs Wi-Fi

Les fabricants communiquent régulièrement sur les débits théoriques, les bandes de fréquences, la couverture Mesh ou les fonctionnalités avancées de leurs équipements.

Pourtant, la durée du suivi logiciel représente un critère tout aussi important. Un routeur peut rester fonctionnel pendant plusieurs années, même lorsque ses technologies sans fil ne correspondent plus aux dernières générations.

En revanche, un appareil qui ne reçoit plus de mises à jour de sécurité peut devenir problématique à mesure que de nouvelles vulnérabilités sont découvertes.

L’alerte concernant les routeurs ASUS illustre cette réalité : la sécurité d’un réseau domestique ne dépend pas uniquement de son chiffrement Wi-Fi, mais aussi de la protection de son interface d’administration et de son système interne.

Ce qu’il faut retenir

ASUS a annoncé des correctifs pour trois vulnérabilités de gravité élevée affectant certains firmwares 3.0.0.6_102. Ces failles peuvent entraîner une exécution de commandes ou un accès administrateur non autorisé sous certaines conditions. Les utilisateurs doivent vérifier leur version logicielle et installer le firmware corrigé disponible pour leur modèle. En attendant, limiter les accès d’administration et surveiller les appareils connectés constitue une précaution utile.

Positionnement sur le marché

ASUS évolue sur un marché concurrentiel aux côtés de TP-Link, Netgear, D-Link et d’autres fabricants d’équipements Wi-Fi.

Les routeurs récents misent sur le Wi-Fi 6, le Wi-Fi 7, les architectures Mesh et, progressivement, les nouvelles générations de connectivité. Mais les performances seules ne suffisent plus à différencier les produits.

Pour les particuliers, les télétravailleurs et les utilisateurs disposant d’une maison connectée, la disponibilité régulière de correctifs de sécurité devient un argument concret dans le choix d’un routeur.

FAQ : failles de sécurité des routeurs ASUS

Quels routeurs ASUS sont touchés par les trois vulnérabilités ?

Les vulnérabilités concernent certains routeurs utilisant la branche de firmware 3.0.0.6_102. La référence précise du modèle doit être vérifiée auprès d’ASUS.

Les failles permettent-elles de pirater un routeur sans mot de passe ?

Certaines conditions d’exploitation permettent de contourner l’authentification. Les trois vulnérabilités ne fonctionnent toutefois pas de manière identique et certaines nécessitent des circonstances particulières.

Comment savoir si mon routeur ASUS est à jour ?

Il suffit de consulter la version du firmware dans l’interface ASUSWRT ou l’application ASUS Router. Une vérification sur la page d’assistance du modèle permet de confirmer la dernière version disponible.

Faut-il changer son routeur ASUS ?

Pas nécessairement. Si un firmware corrigé est disponible et installé, le remplacement n’est pas justifié par cette seule alerte. Un appareil qui ne reçoit plus de correctifs mérite davantage d’attention.

Les objets connectés sont-ils également exposés ?

Ils ne sont pas directement concernés par ces trois vulnérabilités. Toutefois, une compromission du routeur peut accroître les risques pour les appareils utilisant le même réseau.

Récapitulatif technique

Fabricant : ASUS
Équipements concernés : certains routeurs Wi-Fi ASUS
Branche de firmware : 3.0.0.6_102
Vulnérabilités : CVE-2026-75775, CVE-2026-75779, CVE-2026-93489
Scores CVSS 4.0 : 7,7 / 8,6 / 8,7
Gravité : élevée
Risques : injection de commandes, contournement d’authentification, accès administrateur non autorisé
Correctif : mise à jour du firmware ASUS compatible
Mesures complémentaires : désactivation de l’administration WAN inutile, contrôle des accès, mots de passe robustes
Coût de la mise à jour : gratuit
Disponibilité : selon le modèle et le firmware publié par ASUS

En résumé

Les routeurs ASUS utilisant certains firmwares 3.0.0.6_102 sont concernés par trois failles de sécurité importantes, corrigées par de nouvelles mises à jour. Les risques comprennent notamment un accès administrateur non autorisé et l’exécution de commandes système. Vérifier le micrologiciel et installer le correctif adapté reste la meilleure protection pour le réseau domestique.