Routeurs ASUS : trois nouvelles failles, dont une permettant de contourner le mot de passe
Vous possédez un routeur ASUS ? Même si vous avez déjà installé une mise à jour de sécurité au début du mois, il serait prudent de vérifier à nouveau votre appareil ! Le constructeur taïwanais vient de publier une nouvelle alerte concernant trois vulnérabilités importantes, dont une permettant de contourner l'authentification et d'effectuer des opérations normalement réservées à l'administrateur.
Dans un bulletin publié le 23 octobre 2026, ASUS détaille les failles CVE-2026-93489, CVE-2026-75779 et CVE-2026-75775. Elles concernent certains routeurs utilisant la branche de firmware 3.0.0.6_102, avec des scores de gravité allant de 7,7 à 8,7 sur 10 selon le système CVSS 4.0.
Un accès administrateur sans connaître le mot de passe
La vulnérabilité la plus préoccupante, CVE-2026-93489, permet à un attaquant disposant d'un accès à un réseau proche ou adjacent de contourner le mécanisme d'authentification du routeur. En envoyant une requête spécialement préparée, il peut falsifier un jeton d'accès et effectuer des opérations normalement réservées à l'administrateur, sans connaître ses identifiants.
Cette faille obtient une note de 8,7 sur 10. Attention toutefois, cela ne signifie pas que n'importe quel pirate situé à l'autre bout du monde peut automatiquement prendre le contrôle de tous les routeurs ASUS : l'exploitation nécessite un accès réseau particulier, et seuls certains appareils sont concernés.
La deuxième vulnérabilité, CVE-2026-75779, repose sur une méthode différente. Un pirate pourrait inciter un administrateur déjà connecté à visiter un site malveillant. Cette simple visite pourrait alors déclencher l'exécution de commandes sur le routeur avec les privilèges les plus élevés du système. Sa gravité est évaluée à 8,6 sur 10.
Enfin, CVE-2026-75775, notée 7,7 sur 10, permet également l'exécution de commandes système. Son exploitation nécessite cependant des circonstances particulières, notamment que l'appareil se trouve encore dans son état de configuration d'usine.
De nouvelles failles, différentes de celles du début octobre
Début octobre, nous vous avions déjà alertés sur deux failles de sécurité touchant les routeurs ASUS. Celles-ci, référencées CVE-2026-14157 et CVE-2026-13313, nécessitaient notamment un accès préalablement authentifié pour être exploitées.
Les trois vulnérabilités dévoilées le 23 octobre sont bien différentes. Certaines peuvent être exploitées sans disposer d'un compte administrateur, ce qui représente un risque supplémentaire.
Autrement dit, avoir installé les correctifs précédents ne garantit pas que votre routeur soit protégé contre ces nouvelles attaques. Une nouvelle vérification est donc recommandée.
Comment vérifier et protéger son routeur ASUS ?
Le fabricant recommande d'installer les dernières versions disponibles de ses firmwares. Pour cela, connectez-vous à votre réseau domestique, puis ouvrez l'interface d'administration du routeur, généralement accessible depuis l'adresse asusrouter.com.
Rendez-vous ensuite dans la rubrique Administration, puis Mise à jour du firmware. Vérifiez si une version plus récente est proposée et installez-la en suivant les instructions. Vous pouvez également effectuer cette opération depuis l'application ASUS Router sur smartphone.
ASUS explique les différentes méthodes dans son guide officiel de mise à jour des routeurs. Si aucun correctif n'apparaît automatiquement, consultez la page d'assistance correspondant à la référence exacte de votre appareil.
En complément, il reste conseillé de désactiver l'administration à distance depuis Internet lorsqu'elle n'est pas indispensable, d'utiliser un mot de passe administrateur robuste et de ne pas ouvrir de liens suspects depuis une session d'administration du routeur.
À ce stade, aucune campagne d'exploitation massive visant ces trois nouvelles failles n'a été confirmée publiquement. Mais puisqu'un routeur constitue le point d'entrée de l'ensemble des appareils connectés du domicile, mieux vaut ne pas repousser les mises à jour de sécurité.