Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Azure
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Azure Confidential Clean Room versions antérieures à 11.0.0
- Azure CycleCloud 8.9.1 versions antérieures à 8.10.1-3968
- Azure CycleCloud 8.9.2 versions antérieures à 8.10.1
- Azure DevOps Server versions antérieures à Patch 10
- Azure DevOps versions antérieures à Sprint 278
- Azure File Sync v21 versions antérieures à 23.2
- Azure File Sync v22 versions antérieures à 23.2
- Azure File Sync v23 versions antérieures à 23.2
- Azure Local versions antérieures à 1.2610.2.3134
- Azure Machine Learning versions antérieures à 2.45.1
- Azure Privileged Identity Management (PIM) versions antérieures à 2.0.32.2053
- Azure Virtual Machines versions antérieures à 2610
- Azure Web Apps versions antérieures à 2.10.0
Résumé
De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft Azure CVE-2026-102224 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-102224 -
Bulletin de sécurité Microsoft Azure CVE-2026-105734 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-105734 -
Bulletin de sécurité Microsoft Azure CVE-2026-108470 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-108470 -
Bulletin de sécurité Microsoft Azure CVE-2026-109457 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109457 -
Bulletin de sécurité Microsoft Azure CVE-2026-109462 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109462 -
Bulletin de sécurité Microsoft Azure CVE-2026-109467 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109467 -
Bulletin de sécurité Microsoft Azure CVE-2026-112745 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-112745 -
Bulletin de sécurité Microsoft Azure CVE-2026-113822 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-113822 -
Bulletin de sécurité Microsoft Azure CVE-2026-113823 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-113823 -
Bulletin de sécurité Microsoft Azure CVE-2026-114161 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114161 -
Bulletin de sécurité Microsoft Azure CVE-2026-114162 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114162 -
Bulletin de sécurité Microsoft Azure CVE-2026-118288 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118288 -
Bulletin de sécurité Microsoft Azure CVE-2026-118742 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118742 -
Bulletin de sécurité Microsoft Azure CVE-2026-119989 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-119989 -
Bulletin de sécurité Microsoft Azure CVE-2026-120783 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-120783 -
Bulletin de sécurité Microsoft Azure CVE-2026-121668 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-121668 -
Bulletin de sécurité Microsoft Azure CVE-2026-85923 du 10 novembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85923 -
Référence CVE CVE-2026-102224
https://www.cve.org/CVERecord?id=CVE-2026-102224 -
Référence CVE CVE-2026-105734
https://www.cve.org/CVERecord?id=CVE-2026-105734 -
Référence CVE CVE-2026-108470
https://www.cve.org/CVERecord?id=CVE-2026-108470 -
Référence CVE CVE-2026-109457
https://www.cve.org/CVERecord?id=CVE-2026-109457 -
Référence CVE CVE-2026-109462
https://www.cve.org/CVERecord?id=CVE-2026-109462 -
Référence CVE CVE-2026-109467
https://www.cve.org/CVERecord?id=CVE-2026-109467 -
Référence CVE CVE-2026-112745
https://www.cve.org/CVERecord?id=CVE-2026-112745 -
Référence CVE CVE-2026-113822
https://www.cve.org/CVERecord?id=CVE-2026-113822 -
Référence CVE CVE-2026-113823
https://www.cve.org/CVERecord?id=CVE-2026-113823 -
Référence CVE CVE-2026-114161
https://www.cve.org/CVERecord?id=CVE-2026-114161 -
Référence CVE CVE-2026-114162
https://www.cve.org/CVERecord?id=CVE-2026-114162 -
Référence CVE CVE-2026-118288
https://www.cve.org/CVERecord?id=CVE-2026-118288 -
Référence CVE CVE-2026-118742
https://www.cve.org/CVERecord?id=CVE-2026-118742 -
Référence CVE CVE-2026-119989
https://www.cve.org/CVERecord?id=CVE-2026-119989 -
Référence CVE CVE-2026-120783
https://www.cve.org/CVERecord?id=CVE-2026-120783 -
Référence CVE CVE-2026-121668
https://www.cve.org/CVERecord?id=CVE-2026-121668 -
Référence CVE CVE-2026-85923
https://www.cve.org/CVERecord?id=CVE-2026-85923
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 novembre 2026 | Version initiale |