Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits VMware
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- Tanzu GemFire Management Console versions antérieures à 1.4.1
- Tanzu GemFire versions antérieures à 10.2.0
- Tanzu pour Valkey versions 3.x antérieures à 3.2.0 sur Kubernetes
- Tanzu pour Valkey versions 7.2.x antérieures à 7.2.11
- Tanzu pour Valkey versions 8.0.x antérieures à 8.0.6
- Tanzu pour Valkey versions 8.1.x antérieures à 8.1.4
Résumé
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité VMware 36258 du 28 octobre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36258 -
Bulletin de sécurité VMware 36259 du 28 octobre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36259 -
Bulletin de sécurité VMware 36260 du 28 octobre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36260 -
Bulletin de sécurité VMware 36261 du 28 octobre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36261 -
Bulletin de sécurité VMware 36262 du 28 octobre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36262 -
Bulletin de sécurité VMware 36263 du 28 octobre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36263 -
Bulletin de sécurité VMware 36264 du 28 octobre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36264 -
Référence CVE CVE-2016-1000027
https://www.cve.org/CVERecord?id=CVE-2016-1000027 -
Référence CVE CVE-2022-29458
https://www.cve.org/CVERecord?id=CVE-2022-29458 -
Référence CVE CVE-2024-12798
https://www.cve.org/CVERecord?id=CVE-2024-12798 -
Référence CVE CVE-2024-6345
https://www.cve.org/CVERecord?id=CVE-2024-6345 -
Référence CVE CVE-2024-6763
https://www.cve.org/CVERecord?id=CVE-2024-6763 -
Référence CVE CVE-2025-11226
https://www.cve.org/CVERecord?id=CVE-2025-11226 -
Référence CVE CVE-2025-22227
https://www.cve.org/CVERecord?id=CVE-2025-22227 -
Référence CVE CVE-2025-27151
https://www.cve.org/CVERecord?id=CVE-2025-27151 -
Référence CVE CVE-2025-32414
https://www.cve.org/CVERecord?id=CVE-2025-32414 -
Référence CVE CVE-2025-32415
https://www.cve.org/CVERecord?id=CVE-2025-32415 -
Référence CVE CVE-2025-4674
https://www.cve.org/CVERecord?id=CVE-2025-4674 -
Référence CVE CVE-2025-46817
https://www.cve.org/CVERecord?id=CVE-2025-46817 -
Référence CVE CVE-2025-46818
https://www.cve.org/CVERecord?id=CVE-2025-46818 -
Référence CVE CVE-2025-46819
https://www.cve.org/CVERecord?id=CVE-2025-46819 -
Référence CVE CVE-2025-47273
https://www.cve.org/CVERecord?id=CVE-2025-47273 -
Référence CVE CVE-2025-47906
https://www.cve.org/CVERecord?id=CVE-2025-47906 -
Référence CVE CVE-2025-47907
https://www.cve.org/CVERecord?id=CVE-2025-47907 -
Référence CVE CVE-2025-49844
https://www.cve.org/CVERecord?id=CVE-2025-49844 -
Référence CVE CVE-2025-5115
https://www.cve.org/CVERecord?id=CVE-2025-5115 -
Référence CVE CVE-2025-5222
https://www.cve.org/CVERecord?id=CVE-2025-5222 -
Référence CVE CVE-2025-53864
https://www.cve.org/CVERecord?id=CVE-2025-53864 -
Référence CVE CVE-2025-54388
https://www.cve.org/CVERecord?id=CVE-2025-54388 -
Référence CVE CVE-2025-55163
https://www.cve.org/CVERecord?id=CVE-2025-55163 -
Référence CVE CVE-2025-58056
https://www.cve.org/CVERecord?id=CVE-2025-58056 -
Référence CVE CVE-2025-58057
https://www.cve.org/CVERecord?id=CVE-2025-58057 -
Référence CVE CVE-2025-5914
https://www.cve.org/CVERecord?id=CVE-2025-5914 -
Référence CVE CVE-2025-7425
https://www.cve.org/CVERecord?id=CVE-2025-7425 -
Référence CVE CVE-2025-8058
https://www.cve.org/CVERecord?id=CVE-2025-8058 -
Référence CVE CVE-2025-8869
https://www.cve.org/CVERecord?id=CVE-2025-8869
Gestion détaillée du document
| Date | Description |
|---|---|
| 29 octobre 2025 | Version initiale |