Vulnérabilités critiques dans Microsoft Azure

Titre	Vulnérabilités critiques dans Microsoft Azure
Numéro de Référence	Numéro de Référence 54260505/25
Date de publication	Date de publication 05 mai 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Azure Stack HCI OS 23H2
Azure Stack HCI OS 22H2
Azure Local Cluster
Windows Admin Center in Azure Portal

Identificateurs externes:

CVE-2025-21416 CVE-2025-30389 CVE-2025-30390
CVE-2025-30392 CVE-2025-33074

Bilan de la vulnérabilité:

Plusieurs vulnérabilités critiques ont été corrigées dans les produits Azure susmentionnés. L’exploitation de ces failles permet à un attaquant d’exécuter du code arbitraire à distance et de réussir une élévation de privilèges.

Solution:

Veuillez se référer au bulletin de sécurité Microsoft du 30 Avril 2025.

Risque:

Exécution du code arbitraire à distance
Elévation de privilèges

Référence:

Bulletin de sécurité Microsoft du 30 Avril 2025:

Brochure:

Vulnérabilités critiques dans Microsoft Azure.pdf