Multiples vulnérabilités dans Microsoft Azure (09 septembre 2026)

Risques

• Atteinte à la confidentialité des données
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Azure Arc SQL Server Extension versions antérieures à 1.1.3518.465
• Azure CycleCloud 8.9.2 versions antérieures à 8.9.2
• Azure HDInsight versions antérieures à 2606012120
• Microsoft Azure CLI versions antérieures à 2.2.1
• Spring Cloud Azure versions antérieures à 7.4.0

Documentation

• Bulletin de sécurité Microsoft Azure CVE-2026-62895 du 08 septembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-62895
• Bulletin de sécurité Microsoft Azure CVE-2026-69854 du 08 septembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69854
• Bulletin de sécurité Microsoft Azure CVE-2026-77909 du 08 septembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-77909
• Bulletin de sécurité Microsoft Azure CVE-2026-81349 du 08 septembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-81349
• Bulletin de sécurité Microsoft Azure CVE-2026-83948 du 08 septembre 2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-83948
• Référence CVE CVE-2026-62895
https://www.cve.org/CVERecord?id=CVE-2026-62895
• Référence CVE CVE-2026-69854
https://www.cve.org/CVERecord?id=CVE-2026-69854
• Référence CVE CVE-2026-77909
https://www.cve.org/CVERecord?id=CVE-2026-77909
• Référence CVE CVE-2026-81349
https://www.cve.org/CVERecord?id=CVE-2026-81349
• Référence CVE CVE-2026-83948
https://www.cve.org/CVERecord?id=CVE-2026-83948