Le 23 octobre 2026, ASUS a publié un bulletin de sécurité sur trois vulnérabilités du firmware de ses routeurs et recommandé d’installer la dernière version adaptée au modèle. Le fabricant indique que certains modèles sont concernés et conseille plusieurs mesures de protection si la mise à jour ne peut pas être faite immédiatement. (Bulletin de sécurité ASUS)
Les trois vulnérabilités et leur gravité
Un identifiant CVE désigne une vulnérabilité ; CVSS 4.0 est le système utilisé pour en évaluer la gravité. ASUS classe les trois failles au niveau High, soit élevé.
| Vulnérabilité | Note CVSS 4.0 | Gravité selon ASUS |
| CVE-2026-75775 | 7,7 | Élevée (High) |
| CVE-2026-75779 | 8,6 | Élevée (High) |
| CVE-2026-93489 | 8,7 | Élevée (High) |
ASUS décrit CVE-2026-93489 comme une faille d’authentification incorrecte. Sous certaines conditions, un attaquant sans authentification, présent sur un réseau adjacent, pourrait obtenir des droits d’administration sur le routeur.
Si la mise à jour doit attendre
ASUS recommande de désactiver l’accès distant depuis Internet (WAN) à l’interface d’administration et de réserver cette interface aux réseaux locaux de confiance. Le fabricant conseille aussi de n’autoriser que des appareils de confiance sur le réseau.
Pour les mots de passe du Wi-Fi et de l’administration, ASUS préconise des mots de passe uniques et robustes d’au moins dix caractères, avec des majuscules, des chiffres et des symboles. Pensez également à examiner les appareils liés au routeur et les sessions de l’application associée, puis à supprimer ceux que vous ne reconnaissez pas.
Après l’installation du firmware, ASUS recommande de redémarrer le routeur.
Trouver le firmware et gérer une mise à jour qui échoue
Recherchez le firmware sur la page d’assistance ASUS correspondant au modèle exact de votre routeur. Les instructions générales d’ASUS décrivent plusieurs méthodes : l’application ASUS Router, la mise à jour automatique ou manuelle dans l’interface Web du routeur. ASUS précise de ne pas éteindre l’appareil pendant l’installation. (Guide de mise à jour du firmware ASUS)
Si la mise à jour échoue, ASUS conseille de restaurer le routeur puis de réessayer. Si l’opération échoue encore, le fabricant indique que l’utilitaire Firmware Restoration peut servir à téléverser le firmware en mode Rescue. Les options et procédures peuvent varier selon le modèle.
