CVE-2025-53786
Mis à jour :
Escalade de privilèges dans les déploiements hybrides de Microsoft Exchange
Une faille de sécurité, référencée CVE-2025-53786, affecte les déploiements hybrides de Microsoft Exchange Server. Elle permet à un attaquant disposant d’un accès administratif à un serveur Exchange sur site de pirater les privilèges dans l’environnement cloud connecté, et ce, sans laisser de traces évidentes.
La vulnérabilité exploite le principe de service partagé pour l’authentification entre les serveurs Exchange sur site et Exchange Online. Les conséquences potentielles incluent la modification des mots de passe utilisateurs, la conversion d’utilisateurs cloud en utilisateurs hybrides, et l’usurpation d’identité d’utilisateurs hybrides, octroyant un accès non contrôlé pendant 24 heures.
Points Clés :
- Vulnérabilité dans les déploiements hybrides de Microsoft Exchange Server.
- Permet une escalade de privilèges de l’environnement sur site vers le cloud.
- Action réalisable sans laisser de traces facilement détectables.
- Exploite un principal de service partagé pour l’authentification.
Vulnérabilités :
- CVE-2025-53786
Recommandations :
- Installer le correctif d’avril 2025 (ou une version ultérieure).
- Implémenter les modifications recommandées dans l’environnement Exchange Server et hybride.