CVE-2025-49752
Mis à jour :
Contournement d’authentification dans Azure Bastion
Une faille critique (CVE-2025-49752) a été découverte dans le service Azure Bastion de Microsoft. Cette vulnérabilité de type “contournement d’authentification par capture et relecture” (CWE-294) permet à un attaquant distant d’obtenir potentiellement des privilèges d’administrateur sur toutes les machines virtuelles accessibles via Bastion.
Points Clés :
- Nature de la vulnérabilité : Contournement d’authentification par capture et relecture de jetons d’authentification valides.
- Impact : Obtention de privilèges administratifs sur les machines virtuelles cibles.
- Méthode d’exploitation : Nécessite une seule requête réseau, sans interaction utilisateur.
- Produit affecté : Microsoft Azure Bastion.
- Versions affectées : Toutes les implémentations d’Azure Bastion antérieures à la mise à jour de sécurité du 20 novembre 2025.
Vulnérabilité :
- CVE : CVE-2025-49752
- CWE : CWE-294 (Authentication Bypass by Capture-Replay)
Recommandations :
Il est impératif de déployer la mise à jour de sécurité publiée par Microsoft le 20 novembre 2025 pour corriger cette faille.