Vulnérabilités dans Microsoft Exchange Server (Patch Tuesday Octobre 2025)

Titre	Vulnérabilités dans Microsoft Exchange Server (Patch Tuesday Octobre 2025)
Numéro de Référence	Numéro de Référence 57481510/25
Date de publication	Date de publication 15 octobre 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Microsoft Exchange Server 2019 Cumulative Update 14 15.02.1544.036
Microsoft Exchange Server 2016 Cumulative Update 23 15.01.2507.061
Microsoft Exchange Server 2019 Cumulative Update 15 15.02.1748.039
Microsoft Exchange Server Subscription Edition RTM 15.02.2562.029

Identificateurs externes:

CVE-2025-59248 CVE-2025-59249 CVE-2025-53782

Bilan de la vulnérabilité:

Microsoft annonce la correction de plusieurs vulnérabilités affectant les versions susmentionnées de Microsoft Exchange Server. L’exploitation de ces failles peut permettre à un attaquant de réussir une élévation de privilèges et une usurpation d’identité.

Solution:

Veuillez se référer au bulletin de sécurité Microsoft du 14 Octobre 2025.

Risque:

Elévation de privilèges
Usurpation d’identité

Référence:

Bulletin de sécurité Microsoft du 14 Octobre 2025:

https://msrc.microsoft.com/update-guide/fr-FR

Brochure:

Vulnérabilités dans Microsoft Exchange Server (Patch Tuesday Octobre 2025).pdf