Bulletin d'actualité du CERT-FR
Objet : Bulletin d'actualité CERTFR-2025-ACT-046
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des correctifs.
Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l'objet d'un plan d'action lorsqu'elles génèrent des risques sur le système d'information.
Veuillez-vous référer aux avis des éditeurs pour obtenir les correctifs.
Vulnérabilités significatives de la semaine 43
Tableau récapitulatif :
| Editeur | Produit | Identifiant CVE | CVSS (source) | Type de vulnérabilité | Date de publication | Exploitabilité (Preuve de concept publique) | Avis Cert-FR | Avis éditeur |
|---|---|---|---|---|---|---|---|---|
| Microsoft | Azure | CVE-2025-59503 | 9.9 (NVD) | Falsification de requêtes côté serveur (SSRF) | 23/10/2025 | Pas d'information | CERTFR-2025-AVI-0919 | https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59503 |
| Tenable | Identity Exposure | CVE-2025-55315 | 9.9 (NVD) | Contournement de la politique de sécurité | 17/10/2025 | Pas d'information | CERTFR-2025-AVI-0897 | https://www.tenable.com/security/tns-2025-22 |
| Ubuntu | Ubuntu | CVE-2024-38541 | 9.8 (NVD) | Non spécifié par l'éditeur | 21/10/2025 | Pas d'information | CERTFR-2025-AVI-0922 | https://ubuntu.com/security/notices/USN-7819-2 https://ubuntu.com/security/notices/USN-7832-1 |
| Microsoft | CLB Mariner, Azure | CVE-2025-10729 | 9.4 (NVD) | Déni de service | 07/10/2025 | Pas d'information | CERTFR-2025-AVI-0899 | https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-10729 |
Autres vulnérabilités
CVE-2025-59287: Vulnérabilité dans Windows Server Update Service (WSUS)
Le 14 octobre 2025, Microsoft a publié un bulletin de sécurité concernant la vulnérabilité CVE-2025-59287 affectant Windows Server Update Service (WSUS). Elle permet à un attaquant non authentifié de provoquer une exécution de code arbitraire à distance. Cette vulnérabilité est activement exploitée d'après la CISA et des preuves de concept sont disponibles publiquement.
Microsoft a publié un nouveau correctif pour cette vulnérabilité le 24 octobre 2025. Le CERT-FR recommande son installation dans les plus brefs délais. Si l'installation n'est pas possible, l'éditeur recommande de désactiver la fonctionnalité ou de restreindre l'accès aux ports 8530 et 8531.
Liens :
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-59287
- https://www.cve.org/CVERecord?id=CVE-2025-59287
- /avis/CERTFR-2025-AVI-0930/
Tableau récapitulatif :
Gestion détaillée du document
| Date | Description |
|---|---|
| 27 octobre 2025 | Version initiale |
| 28 octobre 2025 | Correction d'une coquille |