Avis du CERT-FR

Objet : Multiples vulnérabilités dans VMware Tanzu

Gestion du document

Référence CERTFR-2025-AVI-0524
Titre Multiples vulnérabilités dans VMware Tanzu
Date de la première version19 juin 2025
Date de la dernière version19 juin 2025
Source(s) Bulletin de sécurité VMware 35839 du 18 juin 2025
Bulletin de sécurité VMware 35840 du 18 juin 2025
Bulletin de sécurité VMware 35841 du 18 juin 2025
Bulletin de sécurité VMware 35842 du 18 juin 2025
Bulletin de sécurité VMware 35843 du 18 juin 2025
Bulletin de sécurité VMware 35844 du 18 juin 2025
Bulletin de sécurité VMware 35845 du 18 juin 2025
Bulletin de sécurité VMware 35846 du 18 juin 2025
Bulletin de sécurité VMware 35847 du 18 juin 2025
Bulletin de sécurité VMware 35848 du 18 juin 2025
Bulletin de sécurité VMware 35849 du 18 juin 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • Tanzu Data Lake versions antérieures à 1.1.0
  • Tanzu Greenplum versions 6.x antérieures à 6.29.1
  • Tanzu Greenplum versions 7.x antérieures à 7.5.0
  • Tanzu Greenplum Backup and Restore versions antérieures à 1.31.1
  • Tanzu Greenplum Command Center versions antérieures à 6.14.0 et 7.4.0
  • Tanzu Greenplum Data Copy Utility versions antérieures à 2.8.0
  • Tanzu Greenplum Streaming Server versions antérieures à 2.1.0
  • Tanzu pour Postgres sur Kubernetes versions antérieures à 4.1.0 et 4.2.0
  • VMware Tanzu pour Valkey sur Kubernetes versions antérieures à 1.1.0 et 2.0.0

Résumé

De multiples vulnérabilités ont été découvertes dans VMware Tanzu. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
19 juin 2025 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.