Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits VMware

Gestion du document

Référence CERTFR-2025-AVI-0622
Titre Multiples vulnérabilités dans les produits VMware
Date de la première version25 juillet 2025
Date de la dernière version25 juillet 2025
Source(s) Bulletin de sécurité VMware 35966 du 24 juillet 2025
Bulletin de sécurité VMware 35967 du 24 juillet 2025
Bulletin de sécurité VMware 35968 du 24 juillet 2025
Bulletin de sécurité VMware 35969 du 24 juillet 2025
Bulletin de sécurité VMware 35970 du 24 juillet 2025
Bulletin de sécurité VMware 35971 du 24 juillet 2025
Bulletin de sécurité VMware 35972 du 24 juillet 2025
Bulletin de sécurité VMware 35973 du 24 juillet 2025
Bulletin de sécurité VMware 35974 du 24 juillet 2025
Bulletin de sécurité VMware 35975 du 24 juillet 2025
Bulletin de sécurité VMware 35976 du 24 juillet 2025
Bulletin de sécurité VMware 35977 du 24 juillet 2025
Bulletin de sécurité VMware 35978 du 24 juillet 2025
Bulletin de sécurité VMware 35979 du 24 juillet 2025
Bulletin de sécurité VMware 35980 du 24 juillet 2025
Bulletin de sécurité VMware 35981 du 24 juillet 2025
Bulletin de sécurité VMware 35982 du 24 juillet 2025
Bulletin de sécurité VMware 35983 du 24 juillet 2025
Bulletin de sécurité VMware 35984 du 24 juillet 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Falsification de requêtes côté serveur (SSRF)
  • Injection de code indirecte à distance (XSS)
  • Élévation de privilèges

Systèmes affectés

  • Anti-Virus sans le dernier correctif de sécurité pour Tanzu version 2.4.0
  • File Integrity Monitoring sans le dernier correctif de sécurité pour Tanzu version 2.1.47
  • GenAI sans le dernier correctif de sécurité pour Tanzu Platform pour Cloud Foundry version 10.2.1
  • Scheduler sans le dernier correctif de sécurité pour Tanzu version 2.0.19
  • Single Sign-On sans le dernier correctif de sécurité pour Tanzu Application Service version 1.16.11
  • Spring Cloud Data Flow sans le dernier correctif de sécurité pour Tanzu version 1.14.7
  • Spring Cloud Services sans le dernier correctif de sécurité pour Tanzu version 3.3.8
  • Stemcells sans le dernier correctif de sécurité
  • Tanzu Application Service versions antérieures à 1.16.11
  • Tanzu Platform versions 10.0.x antérieures à 10.0.8 pour Cloud Foundry
  • Tanzu Platform versions 10.0.x antérieures à 10.0.8 pour Cloud Foundry isolation segment
  • Tanzu Platform versions 10.0.x antérieures à 10.0.8 pour Cloud Foundry Windows
  • Tanzu Platform versions 10.2.x antérieures à 10.2.1+LTS-T pour Cloud Foundry
  • Tanzu Platform versions 10.2.x antérieures à 10.2.1+LTS-T pour Cloud Foundry isolation segment
  • Tanzu Platform versions 4.0.x antérieures à 4.0.38+LTS-T pour Cloud Foundry
  • Tanzu Platform versions 4.0.x antérieures à 4.0.38+LTS-T pour Cloud Foundry isolation segment
  • Tanzu Platform versions 4.0.x antérieures à 4.0.38+LTS-T pour Cloud Foundry Windows
  • Tanzu Platform versions 6.0.x antérieures à 6.0.18+LTS-T pour Cloud Foundry
  • Tanzu Platform versions 6.0.x antérieures à 6.0.18+LTS-T pour Cloud Foundry isolation segment
  • Tanzu Platform versions 6.0.x antérieures à 6.0.18+LTS-T pour Cloud Foundry Windows

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
25 juillet 2025 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.