CVE-2025-49752

Contournement d’authentification dans Azure Bastion

Une faille de sécurité, identifiée comme CVE-2025-49752, affecte le service Azure Bastion de Microsoft. Cette vulnérabilité, relevant de la catégorie CWE-294 (Contournement d’authentification par capture-rejeu), permet à un attaquant à distance d’obtenir potentiellement des privilèges d’administrateur sur toutes les machines virtuelles connectées via Bastion.

Points clés :

• Le mécanisme d’exploitation repose sur l’interception et la retransmission de jetons d’authentification valides.
• L’exploitation ne nécessite qu’une seule requête réseau et aucune interaction de la part de l’utilisateur.
• Toutes les implémentations d’Azure Bastion antérieures à la mise à jour de sécurité du 20 novembre 2025 sont potentiellement concernées.

Vulnérabilité :

• CVE : CVE-2025-49752
• Type : Contournement d’authentification par capture-rejeu (CWE-294)

Recommandations :

• Appliquer la mise à jour de sécurité publiée le 20 novembre 2025 pour Azure Bastion.

Source