Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits VMware

Gestion du document

Référence CERTFR-2025-AVI-0969
Titre Multiples vulnérabilités dans les produits VMware
Date de la première version06 novembre 2025
Date de la dernière version06 novembre 2025
Source(s) Bulletin de sécurité VMware 36320 du 05 novembre 2025
Bulletin de sécurité VMware 36347 du 05 novembre 2025
Bulletin de sécurité VMware 36348 du 05 novembre 2025
Bulletin de sécurité VMware 36349 du 05 novembre 2025
Bulletin de sécurité VMware 36352 du 05 novembre 2025
Bulletin de sécurité VMware 36353 du 05 novembre 2025
Bulletin de sécurité VMware 36354 du 05 novembre 2025
Bulletin de sécurité VMware 36355 du 05 novembre 2025
Bulletin de sécurité VMware 36357 du 05 novembre 2025
Bulletin de sécurité VMware 36362 du 05 novembre 2025
Bulletin de sécurité VMware 36363 du 05 novembre 2025
Bulletin de sécurité VMware 36368 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2018-27 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2018-27 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2022-19 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2022-19 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2024-44 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2024-44 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2025-14 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2025-53 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2025-53 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2025-53 du 05 novembre 2025
Bulletin de sécurité VMware DSA-2025-53 du 05 novembre 2025
Bulletin de sécurité VMware 36377 du 06 novembre 2025
Bulletin de sécurité VMware 36378 du 06 novembre 2025
Bulletin de sécurité VMware 36379 du 06 novembre 2025
Bulletin de sécurité VMware 36380 du 06 novembre 2025
Bulletin de sécurité VMware 36381 du 06 novembre 2025
Bulletin de sécurité VMware 36382 du 06 novembre 2025
Bulletin de sécurité VMware 36383 du 06 novembre 2025
Bulletin de sécurité VMware 36384 du 06 novembre 2025
Bulletin de sécurité VMware 36385 du 06 novembre 2025
Bulletin de sécurité VMware 36386 du 06 novembre 2025
Bulletin de sécurité VMware 36387 du 06 novembre 2025
Bulletin de sécurité VMware 36388 du 06 novembre 2025
Bulletin de sécurité VMware 36389 du 06 novembre 2025
Bulletin de sécurité VMware 36390 du 06 novembre 2025
Bulletin de sécurité VMware 36391 du 06 novembre 2025
Bulletin de sécurité VMware 36392 du 06 novembre 2025
Bulletin de sécurité VMware 36393 du 06 novembre 2025
Bulletin de sécurité VMware 36394 du 06 novembre 2025
Bulletin de sécurité VMware 36395 du 06 novembre 2025
Bulletin de sécurité VMware 36396 du 06 novembre 2025
Bulletin de sécurité VMware 36397 du 06 novembre 2025
Bulletin de sécurité VMware 36398 du 06 novembre 2025
Bulletin de sécurité VMware 36399 du 06 novembre 2025
Bulletin de sécurité VMware 36400 du 06 novembre 2025
Bulletin de sécurité VMware 36402 du 06 novembre 2025
Bulletin de sécurité VMware 36403 du 06 novembre 2025
Bulletin de sécurité VMware 36404 du 06 novembre 2025
Bulletin de sécurité VMware 36405 du 06 novembre 2025
Bulletin de sécurité VMware 36406 du 06 novembre 2025
Bulletin de sécurité VMware 36408 du 06 novembre 2025
Bulletin de sécurité VMware 36409 du 06 novembre 2025
Bulletin de sécurité VMware 36410 du 06 novembre 2025
Bulletin de sécurité VMware 36411 du 06 novembre 2025
Bulletin de sécurité VMware 36412 du 06 novembre 2025
Bulletin de sécurité VMware 36413 du 06 novembre 2025
Bulletin de sécurité VMware 36414 du 06 novembre 2025
Bulletin de sécurité VMware 36416 du 06 novembre 2025
Bulletin de sécurité VMware 36417 du 06 novembre 2025
Bulletin de sécurité VMware 36418 du 06 novembre 2025
Bulletin de sécurité VMware 36419 du 06 novembre 2025
Bulletin de sécurité VMware 36420 du 06 novembre 2025
Bulletin de sécurité VMware 36421 du 06 novembre 2025
Bulletin de sécurité VMware 36422 du 06 novembre 2025
Bulletin de sécurité VMware 36423 du 06 novembre 2025
Bulletin de sécurité VMware 36424 du 06 novembre 2025
Bulletin de sécurité VMware 36425 du 06 novembre 2025
Bulletin de sécurité VMware 36426 du 06 novembre 2025
Bulletin de sécurité VMware DSA-2025-41 du 06 novembre 2025
Bulletin de sécurité VMware DSA-2025-85 du 06 novembre 2025
Bulletin de sécurité VMware DSA-2025-86 du 06 novembre 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • API Gateway pour VMware Tanzu Platform versions antérieures à 2.4.0
  • App Autoscaler CLI Plugin pour VMware Tanzu Platform versions antérieures à 250.5.9
  • Concourse pour VMware Tanzu versions antérieures à 7.14.1+LTS-T
  • CredHub Service Broker versions antérieures à 1.6.6
  • Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 6.0.21+LTS-T
  • Elastic Application Runtime Windows add-on pour VMware Tanzu Platform versions antérieures à 10.2.4+LTS-T
  • GenAI sur Tanzu Platform pour Cloud Foundry versions antérieures à 10.2.5
  • NodeJS Buildpack versions antérieures à 1.8.58
  • PHP Buildpack versions antérieures à 4.6.49
  • Platform Automation Toolkit versions antérieures à 5.3.2
  • Platform Services pour VMware Tanzu Platform versions antérieures à 10.3.0
  • Python Buildpack versions antérieures à 1.8.63
  • Ruby Buildpack versions antérieures à 1.10.46
  • Single Sign-On pour VMware Tanzu Application Service versions antérieures à 1.16.13
  • Single Sign-On pour VMware Tanzu Platform versions antérieures à 1.16.14
  • Spring Cloud Data Flow pour VMware Tanzu versions antérieures à 1.14.9
  • Spring Cloud Services pour VMware Tanzu versions antérieures à 3.3.10
  • Stemcells (Ubuntu Jammy Azure Light) versions antérieures à 1.906.x
  • Stemcells (Ubuntu Jammy FIPS) versions antérieures à 1.915.x
  • Stemcells (Ubuntu Jammy FIPS) versions antérieures à 1.943.x
  • Stemcells (Ubuntu Jammy) versions antérieures à 1.906.x
  • Stemcells (Ubuntu Jammy) versions antérieures à 1.915.x
  • Stemcells (Ubuntu Jammy) versions antérieures à 1.943.x
  • Stemcells (Ubuntu Noble) versions antérieures à 1.103.x
  • Stemcells (Ubuntu Noble) versions antérieures à 1.77.x
  • Stemcells (Ubuntu Noble) versions antérieures à 1.90.x
  • Tanzu Hub versions antérieures à 10.3.0
  • Tanzu Platform pour Cloud Foundry isolation segment versions antérieures à 10.2.3+LTS-T
  • Tanzu Platform pour Cloud Foundry isolation segment versions antérieures à 6.0.20+LTS-T
  • Tanzu Platform pour Cloud Foundry versions antérieures à 10.2.3+LTS-T
  • Tanzu Platform pour Cloud Foundry versions antérieures à 6.0.20+LTS-T
  • Tanzu Platform pour Cloud Foundry Windows versions antérieures à 10.2.3+LTS-T
  • Tanzu Platform pour Cloud Foundry Windows versions antérieures à 6.0.20+LTS-T
  • Telemetry pour VMware Tanzu Platform versions antérieures à 2.3.0
  • VMware Tanzu pour MySQL sur Tanzu Platform versions antérieures à 10.1.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
06 novembre 2025 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.