-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Microsoft Azure
Advisory ID     : NCSC-2026-0421
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-69435, CVE-2026-69877, CVE-2026-83943,
                  CVE-2026-83947, CVE-2026-85922, CVE-2026-85925,
                  CVE-2026-88094, CVE-2026-88132, CVE-2026-96204,
                  CVE-2026-96205, CVE-2026-96207, CVE-2026-100207
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Neutralization of Special Elements used in an
                  OS Command ('OS Command Injection')
                  Improper Certificate Validation
                  Origin Validation Error
                  Missing Authorization
                  Server-Side Request Forgery (SSRF)
                  Improper Restriction of Communication Channel to
                  Intended Endpoints
                  Weak Authentication
Uitgiftedatum   : 20261013
Toepassing      : Microsoft Arc Enabled Servers - Azure Connected
                  Machine Agent
                  Microsoft Azure
                  Microsoft Azure API Center
                  Microsoft Azure CLI
                  Microsoft Azure Container Storage enabled by Azure Arc
                  Microsoft Azure CycleCloud 8.9.1
                  Microsoft Azure CycleCloud 8.9.2
                  Microsoft Azure DevOps CLI Extension
                  Microsoft Azure Event Grid System
                  Microsoft Azure Key Vault Client SDK
                  Microsoft Azure SRE Agent
                  Microsoft Azure Storage Blobs client library for Java
                  Microsoft Microsoft Bookings
                  Microsoft Microsoft Partner Center
Versie(s)       :
Platform(s)     :

Beschrijving
   Microsoft heeft kwetsbaarheden verholpen in diverse Azure
   componenten, zoals Key Vault, DevOps, API center en Storage.

   Een kwaadwillende kan de kwetsbaarheden misbruiken om
   beveiligingsmaatregelen te omzeilen, zich verhoogde rechten toe te
   kennen, willekeurige code uit te voeren en toegang te krijgen tot
   gevoelige gegevens.
   De kwetsbaarheden met kenmerk CVE-2026-83943, CVE-2026-96207,
   CVE-2026-69435 en CVE-2026-83947 zijn reeds centraal door Microsoft
   verholpen en vereisen geen verdere acties. Deze zijn ter informatie
   opgenomen.

Mogelijke oplossingen
   Microsoft heeft updates beschikbaar gesteld waarmee de beschreven
   kwetsbaarheden worden verholpen. We raden u aan om deze updates te
   installeren. Meer informatie over de kwetsbaarheden, de installatie
   van de updates en eventuele work-arounds vindt u op:
   https://portal.msrc.microsoft.com/en-us/security-guidance

   Referenties:


Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----

iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmrOeS8ACgkQgupWoL0Z
hGEDSQv9Ep1Pwld8+D+m6KMuiZyJSkCZYe4AVxA6pxzFKbCNOKb8KS1XQtD+7j1y
aA2IGQS48JsjppxIy6/iOgQTvUVo+iMtg9Ews5A/M/Wyq1weFTupaDuxgC70qhS+
znGAZtlsZkL2zT2zHFMY5q6rx6mmPa16GNyjHoAazIWyts8AxYGhA75p3q1yrJSo
BEaCE6JEyUwhcVCoTPYnNeO3QqSX6P8r+oVK+RQUG4eEaHq6aYi0uza/FcHPDeWK
ZxmxVzODX5yjHtEhMaWF2x9kKW6+3GLd9LlYtieu1BOfwh9rt4Arw+P1YQ6H2BE8
OVC0cAunAHMongSqPlMYpMdHMitlOWo6wjqjLkkmTI+Lq86LKYVMOPAFK6OKigEU
vdorIhJJXRQgREZAhh8EUP4fNelS0GkeqUrpfLbs47Hg5ThjDMqTixykTDBTdDoB
TFaxnoGg1d9Q7F0qo5wgKSSGLhngqg8ENizCHBdHUFzw9O2pv5gVWUXky5MZ6cGi
zfDYtSXN
=pEGu
-----END PGP SIGNATURE-----