Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits VMware
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- Tanzu Gemfire versions antérieures à 10.1.5
- Tanzu Greenplum versions antérieures à 6.31.1
- Tanzu Greenplum versions antérieures à 7.6.1
Résumé
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité VMware 36459 du 18 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36459 -
Bulletin de sécurité VMware 36460 du 18 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36460 -
Bulletin de sécurité VMware 36461 du 18 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36461 -
Référence CVE CVE-2021-22901
https://www.cve.org/CVERecord?id=CVE-2021-22901 -
Référence CVE CVE-2022-22576
https://www.cve.org/CVERecord?id=CVE-2022-22576 -
Référence CVE CVE-2022-27781
https://www.cve.org/CVERecord?id=CVE-2022-27781 -
Référence CVE CVE-2022-32207
https://www.cve.org/CVERecord?id=CVE-2022-32207 -
Référence CVE CVE-2022-32221
https://www.cve.org/CVERecord?id=CVE-2022-32221 -
Référence CVE CVE-2023-27533
https://www.cve.org/CVERecord?id=CVE-2023-27533 -
Référence CVE CVE-2024-2398
https://www.cve.org/CVERecord?id=CVE-2024-2398 -
Référence CVE CVE-2024-4030
https://www.cve.org/CVERecord?id=CVE-2024-4030 -
Référence CVE CVE-2024-4032
https://www.cve.org/CVERecord?id=CVE-2024-4032 -
Référence CVE CVE-2024-6232
https://www.cve.org/CVERecord?id=CVE-2024-6232 -
Référence CVE CVE-2024-7592
https://www.cve.org/CVERecord?id=CVE-2024-7592 -
Référence CVE CVE-2024-8088
https://www.cve.org/CVERecord?id=CVE-2024-8088 -
Référence CVE CVE-2024-9287
https://www.cve.org/CVERecord?id=CVE-2024-9287 -
Référence CVE CVE-2025-22871
https://www.cve.org/CVERecord?id=CVE-2025-22871 -
Référence CVE CVE-2025-41254
https://www.cve.org/CVERecord?id=CVE-2025-41254 -
Référence CVE CVE-2025-5115
https://www.cve.org/CVERecord?id=CVE-2025-5115 -
Référence CVE CVE-2025-58056
https://www.cve.org/CVERecord?id=CVE-2025-58056 -
Référence CVE CVE-2025-58057
https://www.cve.org/CVERecord?id=CVE-2025-58057 -
Référence CVE CVE-2025-59419
https://www.cve.org/CVERecord?id=CVE-2025-59419
Gestion détaillée du document
| Date | Description |
|---|---|
| 19 novembre 2025 | Version initiale |