Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits VMware

Gestion du document

Référence CERTFR-2025-AVI-0967
Titre Multiples vulnérabilités dans les produits VMware
Date de la première version05 novembre 2025
Date de la dernière version05 novembre 2025
Source(s) Bulletin de sécurité VMware 36304 du 04 novembre 2025
Bulletin de sécurité VMware 36305 du 04 novembre 2025
Bulletin de sécurité VMware 36314 du 05 novembre 2025
Bulletin de sécurité VMware 36317 du 05 novembre 2025
Bulletin de sécurité VMware 36318 du 05 novembre 2025
Bulletin de sécurité VMware 36319 du 05 novembre 2025
Bulletin de sécurité VMware 36321 du 05 novembre 2025
Bulletin de sécurité VMware 36322 du 05 novembre 2025
Bulletin de sécurité VMware 36323 du 05 novembre 2025
Bulletin de sécurité VMware 36332 du 05 novembre 2025
Bulletin de sécurité VMware 36333 du 05 novembre 2025
Bulletin de sécurité VMware 36334 du 05 novembre 2025
Bulletin de sécurité VMware 36335 du 05 novembre 2025
Bulletin de sécurité VMware 36336 du 05 novembre 2025
Bulletin de sécurité VMware 36337 du 05 novembre 2025
Bulletin de sécurité VMware 36338 du 05 novembre 2025
Bulletin de sécurité VMware 36339 du 05 novembre 2025
Bulletin de sécurité VMware 36340 du 05 novembre 2025
Bulletin de sécurité VMware 36341 du 05 novembre 2025
Bulletin de sécurité VMware 36342 du 05 novembre 2025
Bulletin de sécurité VMware 36343 du 05 novembre 2025
Bulletin de sécurité VMware 36344 du 05 novembre 2025
Bulletin de sécurité VMware 36345 du 05 novembre 2025
Bulletin de sécurité VMware 36346 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2024-41 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2024-41 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2025-53 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2025-53 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2025-68 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2025-68 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2025-81 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2025-81 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2025-99 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2025-99 du 05 novembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • .NET Core Buildpack versions antérieures à 2.4.64
  • AI Services pour VMware Tanzu Platform versions antérieures à 10.3.0
  • Application Services pour VMware Tanzu Platform versions antérieures à 3.3.11
  • Cloud Service Broker pour Azure pour VMware Tanzu Platform versions antérieures à 1.13.1
  • CredHub Secrets Management pour VMware Tanzu Platform versions antérieures à 1.6.7
  • Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 10.2.4+LTS-T
  • Extended App Support pour Tanzu Platform versions antérieures à 1.0.8
  • File Integrity Monitoring pour VMware Tanzu Platform versions antérieures à 2.1.49
  • Foundation Core pour VMware Tanzu Platform versions antérieures à 3.1.4
  • Foundation Core pour VMware Tanzu Platform versions antérieures à 3.2.0
  • Go Buildpack versions antérieures à 1.10.57
  • IPsec Encryption pour VMware Tanzu Platform versions antérieures à 1.9.68
  • Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 10.2.4
  • Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 6.0.21+LTS-T
  • NodeJS Buildpack versions antérieures à 1.8.61
  • Scheduler pour VMware Tanzu Platform versions antérieures à 2.0.21
  • VMware Tanzu Data Flow sur Tanzu Platform versions antérieures à 2.0.0
  • VMware Tanzu RabbitMQ sur Tanzu Platform versions antérieures à 10.1.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
05 novembre 2025 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.