S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 14 mai 2025
N° CERTFR-2025-AVI-0407
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Microsoft Azure

Gestion du document

Référence CERTFR-2025-AVI-0407
Titre Multiples vulnérabilités dans Microsoft Azure
Date de la première version14 mai 2025
Date de la dernière version14 mai 2025
Source(s) Bulletin de sécurité Microsoft Azure CVE-2025-29973 du 13 mai 2025
Bulletin de sécurité Microsoft Azure CVE-2025-30387 du 13 mai 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Élévation de privilèges

Systèmes affectés

  • Azure AI Document Intelligence Studio versions antérieures à 1.0.03019.1-official-7241c17a
  • Azure File Sync v19.0 versions antérieures à 26100
  • Azure File Sync v20.0 versions antérieures à 5041884

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Elles permettent à un attaquant de provoquer une élévation de privilèges.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 14 mai 2025
    Version initiale