Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans VMware Tanzu

Gestion du document

Référence	CERTFR-2025-AVI-0538
Titre	Multiples vulnérabilités dans VMware Tanzu
Date de la première version	26 juin 2025
Date de la dernière version	26 juin 2025
Source(s)	Bulletin de sécurité VMware 35866 du 25 juin 2025 Bulletin de sécurité VMware 35867 du 25 juin 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Non spécifié par l'éditeur

Systèmes affectés

Tanzu pour Postgres versions 14.x antérieures à 14.18.0
Tanzu pour Postgres versions 15.x antérieures à 15.13.0
Tanzu pour Postgres versions 16x antérieures à 16.9.0
Tanzu pour Postgres versions 17.x antérieures à 17.5.0
Tanzu pour Postgres versions antérieures à 13.21.0

Résumé

De multiples vulnérabilités ont été découvertes dans VMware Tanzu. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité VMware 35866 du 25 juin 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/35866
Bulletin de sécurité VMware 35867 du 25 juin 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/35867
Référence CVE CVE-2019-20916
https://www.cve.org/CVERecord?id=CVE-2019-20916
Référence CVE CVE-2021-3572
https://www.cve.org/CVERecord?id=CVE-2021-3572
Référence CVE CVE-2022-42969
https://www.cve.org/CVERecord?id=CVE-2022-42969
Référence CVE CVE-2023-29483
https://www.cve.org/CVERecord?id=CVE-2023-29483
Référence CVE CVE-2023-45288
https://www.cve.org/CVERecord?id=CVE-2023-45288
Référence CVE CVE-2023-47248
https://www.cve.org/CVERecord?id=CVE-2023-47248
Référence CVE CVE-2023-48795
https://www.cve.org/CVERecord?id=CVE-2023-48795
Référence CVE CVE-2023-50447
https://www.cve.org/CVERecord?id=CVE-2023-50447
Référence CVE CVE-2024-0243
https://www.cve.org/CVERecord?id=CVE-2024-0243
Référence CVE CVE-2024-11392
https://www.cve.org/CVERecord?id=CVE-2024-11392
Référence CVE CVE-2024-11393
https://www.cve.org/CVERecord?id=CVE-2024-11393
Référence CVE CVE-2024-11394
https://www.cve.org/CVERecord?id=CVE-2024-11394
Référence CVE CVE-2024-12720
https://www.cve.org/CVERecord?id=CVE-2024-12720
Référence CVE CVE-2024-1455
https://www.cve.org/CVERecord?id=CVE-2024-1455
Référence CVE CVE-2024-22195
https://www.cve.org/CVERecord?id=CVE-2024-22195
Référence CVE CVE-2024-23334
https://www.cve.org/CVERecord?id=CVE-2024-23334
Référence CVE CVE-2024-23829
https://www.cve.org/CVERecord?id=CVE-2024-23829
Référence CVE CVE-2024-24786
https://www.cve.org/CVERecord?id=CVE-2024-24786
Référence CVE CVE-2024-24787
https://www.cve.org/CVERecord?id=CVE-2024-24787
Référence CVE CVE-2024-24788
https://www.cve.org/CVERecord?id=CVE-2024-24788
Référence CVE CVE-2024-24789
https://www.cve.org/CVERecord?id=CVE-2024-24789
Référence CVE CVE-2024-24790
https://www.cve.org/CVERecord?id=CVE-2024-24790
Référence CVE CVE-2024-24791
https://www.cve.org/CVERecord?id=CVE-2024-24791
Référence CVE CVE-2024-27306
https://www.cve.org/CVERecord?id=CVE-2024-27306
Référence CVE CVE-2024-27454
https://www.cve.org/CVERecord?id=CVE-2024-27454
Référence CVE CVE-2024-28088
https://www.cve.org/CVERecord?id=CVE-2024-28088
Référence CVE CVE-2024-28219
https://www.cve.org/CVERecord?id=CVE-2024-28219
Référence CVE CVE-2024-2965
https://www.cve.org/CVERecord?id=CVE-2024-2965
Référence CVE CVE-2024-30251
https://www.cve.org/CVERecord?id=CVE-2024-30251
Référence CVE CVE-2024-3095
https://www.cve.org/CVERecord?id=CVE-2024-3095
Référence CVE CVE-2024-31580
https://www.cve.org/CVERecord?id=CVE-2024-31580
Référence CVE CVE-2024-31583
https://www.cve.org/CVERecord?id=CVE-2024-31583
Référence CVE CVE-2024-34062
https://www.cve.org/CVERecord?id=CVE-2024-34062
Référence CVE CVE-2024-34064
https://www.cve.org/CVERecord?id=CVE-2024-34064
Référence CVE CVE-2024-34155
https://www.cve.org/CVERecord?id=CVE-2024-34155
Référence CVE CVE-2024-34156
https://www.cve.org/CVERecord?id=CVE-2024-34156
Référence CVE CVE-2024-34158
https://www.cve.org/CVERecord?id=CVE-2024-34158
Référence CVE CVE-2024-35195
https://www.cve.org/CVERecord?id=CVE-2024-35195
Référence CVE CVE-2024-3571
https://www.cve.org/CVERecord?id=CVE-2024-3571
Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651
Référence CVE CVE-2024-37891
https://www.cve.org/CVERecord?id=CVE-2024-37891
Référence CVE CVE-2024-39689
https://www.cve.org/CVERecord?id=CVE-2024-39689
Référence CVE CVE-2024-39705
https://www.cve.org/CVERecord?id=CVE-2024-39705
Référence CVE CVE-2024-42367
https://www.cve.org/CVERecord?id=CVE-2024-42367
Référence CVE CVE-2024-43497
https://www.cve.org/CVERecord?id=CVE-2024-43497
Référence CVE CVE-2024-45337
https://www.cve.org/CVERecord?id=CVE-2024-45337
Référence CVE CVE-2024-51744
https://www.cve.org/CVERecord?id=CVE-2024-51744
Référence CVE CVE-2024-5206
https://www.cve.org/CVERecord?id=CVE-2024-5206
Référence CVE CVE-2024-52304
https://www.cve.org/CVERecord?id=CVE-2024-52304
Référence CVE CVE-2024-53899
https://www.cve.org/CVERecord?id=CVE-2024-53899
Référence CVE CVE-2024-5569
https://www.cve.org/CVERecord?id=CVE-2024-5569
Référence CVE CVE-2024-56201
https://www.cve.org/CVERecord?id=CVE-2024-56201
Référence CVE CVE-2024-56326
https://www.cve.org/CVERecord?id=CVE-2024-56326
Référence CVE CVE-2024-5998
https://www.cve.org/CVERecord?id=CVE-2024-5998
Référence CVE CVE-2024-7804
https://www.cve.org/CVERecord?id=CVE-2024-7804
Référence CVE CVE-2024-8309
https://www.cve.org/CVERecord?id=CVE-2024-8309
Référence CVE CVE-2025-1094
https://www.cve.org/CVERecord?id=CVE-2025-1094
Référence CVE CVE-2025-30204
https://www.cve.org/CVERecord?id=CVE-2025-30204
Référence CVE CVE-2025-4207
https://www.cve.org/CVERecord?id=CVE-2025-4207

Gestion détaillée du document

Date	Description
26 juin 2025	Version initiale