Vulnérabilités dans Microsoft Azure (Patch Tuesday Septembre 2025)

Titre	Vulnérabilités dans Microsoft Azure (Patch Tuesday Septembre 2025)
Numéro de Référence	Numéro de Référence 56681009/25
Date de publication	Date de publication 10 septembre 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Microsoft HPC Pack 2019 version 6.3.8352 Quick Fix QFE
Azure Connected Machine Agent version 1.49
Azure Connected Machine Agent version 1.56

Identificateurs externes:

CVE-2025-55232 CVE-2025-49692 CVE-2025-55316

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits Azure susmentionnés. L’exploitation de ces failles permet à un attaquant de réussir une élévation de privilèges et d’exécuter du code arbitraire à distance.

Solution:

Veuillez se référer au bulletin de sécurité Microsoft du 09 Septembre 2025.

Risque:

Elévation de privilèges
Exécution du code arbitraire à distance

Référence:

Bulletin de sécurité Microsoft du 09 Septembre 2025:

https://msrc.microsoft.com/update-guide/

Brochure:

Vulnérabilités dans Microsoft Azure (Patch Tuesday Septembre 2025).pdf