Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 09 septembre 2026 N° CERTFR-2026-AVI-1148 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans Microsoft Azure Gestion du document Référence CERTFR-2026-AVI-1148 Titre Multiples vulnérabilités dans Microsoft Azure Date de la première version09 septembre 2026 Date de la dernière version09 septembre 2026 Source(s) Bulletin de sécurité Microsoft Azure CVE-2026-62895 du 08 septembre 2026Bulletin de sécurité Microsoft Azure CVE-2026-69854 du 08 septembre 2026Bulletin de sécurité Microsoft Azure CVE-2026-77909 du 08 septembre 2026Bulletin de sécurité Microsoft Azure CVE-2026-81349 du 08 septembre 2026Bulletin de sécurité Microsoft Azure CVE-2026-83948 du 08 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Exécution de code arbitraire à distance Élévation de privilèges Systèmes affectés Azure Arc SQL Server Extension versions antérieures à 1.1.3518.465 Azure CycleCloud 8.9.2 versions antérieures à 8.9.2 Azure HDInsight versions antérieures à 2606012120 Microsoft Azure CLI versions antérieures à 2.2.1 Spring Cloud Azure versions antérieures à 7.4.0 Résumé De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Microsoft Azure CVE-2026-62895 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62895 Bulletin de sécurité Microsoft Azure CVE-2026-69854 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69854 Bulletin de sécurité Microsoft Azure CVE-2026-77909 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-77909 Bulletin de sécurité Microsoft Azure CVE-2026-81349 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81349 Bulletin de sécurité Microsoft Azure CVE-2026-83948 du 08 septembre 2026 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83948 Référence CVE CVE-2026-62895 https://www.cve.org/CVERecord?id=CVE-2026-62895 Référence CVE CVE-2026-69854 https://www.cve.org/CVERecord?id=CVE-2026-69854 Référence CVE CVE-2026-77909 https://www.cve.org/CVERecord?id=CVE-2026-77909 Référence CVE CVE-2026-81349 https://www.cve.org/CVERecord?id=CVE-2026-81349 Référence CVE CVE-2026-83948 https://www.cve.org/CVERecord?id=CVE-2026-83948 Gestion détaillée du document le 09 septembre 2026 Version initiale