Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans VMware Tanzu

Gestion du document

Référence	CERTFR-2025-AVI-0210
Titre	Multiples vulnérabilités dans VMware Tanzu
Date de la première version	14 mars 2025
Date de la dernière version	14 mars 2025
Source(s)	Bulletin de sécurité VMware 25503 du 13 mars 2025 Bulletin de sécurité VMware 25506 du 13 mars 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur

Systèmes affectés

Tanzu GemFire versions antérieures à 10.0.6
Tanzu Valkey versions antérieures à 8.0.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité VMware 25503 du 13 mars 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25503
Bulletin de sécurité VMware 25506 du 13 mars 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25506
Référence CVE CVE-2024-31227
https://www.cve.org/CVERecord?id=CVE-2024-31227
Référence CVE CVE-2024-31228
https://www.cve.org/CVERecord?id=CVE-2024-31228
Référence CVE CVE-2024-31449
https://www.cve.org/CVERecord?id=CVE-2024-31449
Référence CVE CVE-2024-38816
https://www.cve.org/CVERecord?id=CVE-2024-38816
Référence CVE CVE-2024-38820
https://www.cve.org/CVERecord?id=CVE-2024-38820
Référence CVE CVE-2024-45801
https://www.cve.org/CVERecord?id=CVE-2024-45801
Référence CVE CVE-2024-47535
https://www.cve.org/CVERecord?id=CVE-2024-47535
Référence CVE CVE-2024-47875
https://www.cve.org/CVERecord?id=CVE-2024-47875
Référence CVE CVE-2024-6763
https://www.cve.org/CVERecord?id=CVE-2024-6763
Référence CVE CVE-2024-8184
https://www.cve.org/CVERecord?id=CVE-2024-8184
Référence CVE CVE-2025-26791
https://www.cve.org/CVERecord?id=CVE-2025-26791

Gestion détaillée du document

Date	Description
14 mars 2025	Version initiale