CERTFR-2025-AVI-0919_Multiples vulnérabilités dans Microsoft Azure

Multiples vulnérabilités dans Microsoft Azure

CERTFR-2025-AVI-0919

• Élévation de privilèges

• Azure Compute Resource Provider
• Azure Event Grid System
• Azure Notification Service

De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Elles permettent à un attaquant de provoquer une élévation de privilèges.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

• Bulletin de sécurité Microsoft Azure CVE-2025-59273 du 23 octobre 2025
• Bulletin de sécurité Microsoft Azure CVE-2025-59500 du 23 octobre 2025
• Bulletin de sécurité Microsoft Azure CVE-2025-59503 du 23 octobre 2025
• CVE-2025-59273
• CVE-2025-59500
• CVE-2025-59503

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0919/