Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits VMware

Gestion du document

Référence CERTFR-2025-AVI-0756
Titre Multiples vulnérabilités dans les produits VMware
Date de la première version05 septembre 2025
Date de la dernière version05 septembre 2025
Source(s) Bulletin de sécurité VMware 36078 du 04 septembre 2025
Bulletin de sécurité VMware 36091 du 04 septembre 2025
Bulletin de sécurité VMware 36092 du 04 septembre 2025
Bulletin de sécurité VMware 36093 du 04 septembre 2025
Bulletin de sécurité VMware 36094 du 04 septembre 2025
Bulletin de sécurité VMware 36095 du 04 septembre 2025
Bulletin de sécurité VMware 36096 du 04 septembre 2025
Bulletin de sécurité VMware 36097 du 04 septembre 2025
Bulletin de sécurité VMware 36098 du 04 septembre 2025
Bulletin de sécurité VMware 36099 du 04 septembre 2025
Bulletin de sécurité VMware 36100 du 04 septembre 2025
Bulletin de sécurité VMware 36101 du 04 septembre 2025
Bulletin de sécurité VMware 36102 du 04 septembre 2025
Bulletin de sécurité VMware 36103 du 04 septembre 2025
Bulletin de sécurité VMware 36105 du 04 septembre 2025
Bulletin de sécurité VMware 36106 du 04 septembre 2025
Bulletin de sécurité VMware 36107 du 04 septembre 2025
Bulletin de sécurité VMware 36108 du 04 septembre 2025
Bulletin de sécurité VMware 36109 du 04 septembre 2025
Bulletin de sécurité VMware 36110 du 04 septembre 2025
Bulletin de sécurité VMware DSA-2025-09 du 04 septembre 2025
Bulletin de sécurité VMware DSA-2025-46 du 04 septembre 2025
Bulletin de sécurité VMware DSA-2025-68 du 04 septembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • Java Buildpack versions antérieures à 4.84.0
  • Single Sign-On for VMware Tanzu Application Service versions antérieures à 1.16.12
  • Spring Cloud Services for VMware Tanzu versions antérieures à 3.3.9
  • Stemcells pour Ubuntu Jammy Azure Light versions antérieures à 1.894
  • Stemcells pour Ubuntu Jammy versions antérieures à 1.894
  • Tanzu for MySQL on Cloud Foundry versions antérieures à 10.0.2
  • Tanzu GemFire versions antérieures à 10.1.4
  • Tanzu Hub versions antérieures à 10.2.1
  • Tanzu Operations Manager versions antérieures à 3.1.2
  • Tanzu Platform for Cloud Foundry isolation segment 10.2.2+LTS-T
  • Tanzu Platform for Cloud Foundry isolation segment versions antérieures à 10.0.9
  • Tanzu Platform for Cloud Foundry isolation segment versions antérieures à 6.0.19+LTS-T
  • Tanzu Scheduler versions antérieures à 2.0.20

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
05 septembre 2025 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.