Vulnérabilités dans Microsoft Azure (Patch Tuesday Avril 2025)

Titre	Vulnérabilités dans Microsoft Azure (Patch Tuesday Avril 2025)
Numéro de Référence	Numéro de Référence 53820904/25
Date de publication	Date de publication 09 avril 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Azure Stack HCI OS 23H2
Azure Stack HCI OS 22H2
Azure Local Cluster
Windows Admin Center in Azure Portal

Identificateurs externes:

CVE-2025-27489 CVE-2025-26628 CVE-2025-25002 CVE-2025-29819

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits Azure susmentionnés. L’exploitation de ces failles permet à un attaquant de divulguer des informations confidentielles et de réussir une élévation de privilèges.

Solution:

Veuillez se référer au bulletin de sécurité Microsoft du 08 Avril 2025.

Risque:

Divulgation des informations confidentielles
Elévation de privilèges

Référence:

Bulletin de sécurité Microsoft du 08 Avril 2025:

https://msrc.microsoft.com/update-guide/

Brochure:

Vulnérabilités dans Microsoft Azure (Patch Tuesday Avril 2025).pdf