Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits VMware
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- AI Services pour VMware Tanzu Platform versions antérieures à 10.3.1
- App Metrics versions antérieures à 2.3.2
- Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 10.2.5
- Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 10.3.1
- Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 6.0.22
- Elastic Application Runtime Windows add-on pour VMware Tanzu Platform versions antérieures à 10.2.5
- Elastic Application Runtime Windows add-on pour VMware Tanzu Platform versions antérieures à 10.3.1
- Elastic Application Runtime Windows add-on pour VMware Tanzu Platform versions antérieures à 6.0.22
- Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 10.2.5
- Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 10.3.1
- Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 6.0.22
- Metric Store versions antérieures à 1.8.1
- Platform Services pour VMware Tanzu Platform versions antérieures à 10.3.1
- Stemcells (Ubuntu Jammy Azure Light) versions antérieures à 1.954.x
- Stemcells (Ubuntu Jammy FIPS) versions antérieures à 1.954.x
- Stemcells (Ubuntu Jammy) versions antérieures à 1.954.x
- Stemcells (Ubuntu Noble) versions antérieures à 1.126.x
- Stemcells (Windows) versions antérieures à 2019.92.x
- VMware Tanzu pour Postgres on Tanzu Platform versions antérieures à 10.2.1
Résumé
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité VMware 36509 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36509 -
Bulletin de sécurité VMware 36510 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36510 -
Bulletin de sécurité VMware 36511 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36511 -
Bulletin de sécurité VMware 36512 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36512 -
Bulletin de sécurité VMware 36513 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36513 -
Bulletin de sécurité VMware 36514 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36514 -
Bulletin de sécurité VMware 36515 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36515 -
Bulletin de sécurité VMware 36516 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36516 -
Bulletin de sécurité VMware 36517 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36517 -
Bulletin de sécurité VMware 36518 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36518 -
Bulletin de sécurité VMware 36519 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36519 -
Bulletin de sécurité VMware 36520 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36520 -
Bulletin de sécurité VMware 36521 du 23 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36521 -
Bulletin de sécurité VMware 36522 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36522 -
Bulletin de sécurité VMware 36523 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36523 -
Bulletin de sécurité VMware 36524 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36524 -
Bulletin de sécurité VMware 36525 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36525 -
Bulletin de sécurité VMware 36526 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36526 -
Bulletin de sécurité VMware 36527 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36527 -
Bulletin de sécurité VMware 36528 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36528 -
Bulletin de sécurité VMware 36529 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36529 -
Bulletin de sécurité VMware 36530 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36530 -
Bulletin de sécurité VMware 36531 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36531 -
Bulletin de sécurité VMware 36532 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36532 -
Bulletin de sécurité VMware 36533 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36533 -
Bulletin de sécurité VMware 36534 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36534 -
Bulletin de sécurité VMware 36535 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36535 -
Bulletin de sécurité VMware 36536 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36536 -
Bulletin de sécurité VMware 36537 du 24 novembre 2025
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36537 -
Référence CVE CVE-2022-29526
https://www.cve.org/CVERecord?id=CVE-2022-29526 -
Référence CVE CVE-2022-40897
https://www.cve.org/CVERecord?id=CVE-2022-40897 -
Référence CVE CVE-2023-27043
https://www.cve.org/CVERecord?id=CVE-2023-27043 -
Référence CVE CVE-2024-10976
https://www.cve.org/CVERecord?id=CVE-2024-10976 -
Référence CVE CVE-2024-10977
https://www.cve.org/CVERecord?id=CVE-2024-10977 -
Référence CVE CVE-2024-10978
https://www.cve.org/CVERecord?id=CVE-2024-10978 -
Référence CVE CVE-2024-10979
https://www.cve.org/CVERecord?id=CVE-2024-10979 -
Référence CVE CVE-2024-12254
https://www.cve.org/CVERecord?id=CVE-2024-12254 -
Référence CVE CVE-2024-12718
https://www.cve.org/CVERecord?id=CVE-2024-12718 -
Référence CVE CVE-2024-13176
https://www.cve.org/CVERecord?id=CVE-2024-13176 -
Référence CVE CVE-2024-24789
https://www.cve.org/CVERecord?id=CVE-2024-24789 -
Référence CVE CVE-2024-24790
https://www.cve.org/CVERecord?id=CVE-2024-24790 -
Référence CVE CVE-2024-24791
https://www.cve.org/CVERecord?id=CVE-2024-24791 -
Référence CVE CVE-2024-2511
https://www.cve.org/CVERecord?id=CVE-2024-2511 -
Référence CVE CVE-2024-25621
https://www.cve.org/CVERecord?id=CVE-2024-25621 -
Référence CVE CVE-2024-34155
https://www.cve.org/CVERecord?id=CVE-2024-34155 -
Référence CVE CVE-2024-34156
https://www.cve.org/CVERecord?id=CVE-2024-34156 -
Référence CVE CVE-2024-34158
https://www.cve.org/CVERecord?id=CVE-2024-34158 -
Référence CVE CVE-2024-35255
https://www.cve.org/CVERecord?id=CVE-2024-35255 -
Référence CVE CVE-2024-4032
https://www.cve.org/CVERecord?id=CVE-2024-4032 -
Référence CVE CVE-2024-45336
https://www.cve.org/CVERecord?id=CVE-2024-45336 -
Référence CVE CVE-2024-45337
https://www.cve.org/CVERecord?id=CVE-2024-45337 -
Référence CVE CVE-2024-45341
https://www.cve.org/CVERecord?id=CVE-2024-45341 -
Référence CVE CVE-2024-4603
https://www.cve.org/CVERecord?id=CVE-2024-4603 -
Référence CVE CVE-2024-47081
https://www.cve.org/CVERecord?id=CVE-2024-47081 -
Référence CVE CVE-2024-4741
https://www.cve.org/CVERecord?id=CVE-2024-4741 -
Référence CVE CVE-2024-50602
https://www.cve.org/CVERecord?id=CVE-2024-50602 -
Référence CVE CVE-2024-51744
https://www.cve.org/CVERecord?id=CVE-2024-51744 -
Référence CVE CVE-2024-5535
https://www.cve.org/CVERecord?id=CVE-2024-5535 -
Référence CVE CVE-2024-6119
https://www.cve.org/CVERecord?id=CVE-2024-6119 -
Référence CVE CVE-2024-6232
https://www.cve.org/CVERecord?id=CVE-2024-6232 -
Référence CVE CVE-2024-6345
https://www.cve.org/CVERecord?id=CVE-2024-6345 -
Référence CVE CVE-2024-6923
https://www.cve.org/CVERecord?id=CVE-2024-6923 -
Référence CVE CVE-2024-7254
https://www.cve.org/CVERecord?id=CVE-2024-7254 -
Référence CVE CVE-2024-7592
https://www.cve.org/CVERecord?id=CVE-2024-7592 -
Référence CVE CVE-2024-8088
https://www.cve.org/CVERecord?id=CVE-2024-8088 -
Référence CVE CVE-2024-9143
https://www.cve.org/CVERecord?id=CVE-2024-9143 -
Référence CVE CVE-2024-9287
https://www.cve.org/CVERecord?id=CVE-2024-9287 -
Référence CVE CVE-2025-0913
https://www.cve.org/CVERecord?id=CVE-2025-0913 -
Référence CVE CVE-2025-0938
https://www.cve.org/CVERecord?id=CVE-2025-0938 -
Référence CVE CVE-2025-11226
https://www.cve.org/CVERecord?id=CVE-2025-11226 -
Référence CVE CVE-2025-13425
https://www.cve.org/CVERecord?id=CVE-2025-13425 -
Référence CVE CVE-2025-22866
https://www.cve.org/CVERecord?id=CVE-2025-22866 -
Référence CVE CVE-2025-22868
https://www.cve.org/CVERecord?id=CVE-2025-22868 -
Référence CVE CVE-2025-22869
https://www.cve.org/CVERecord?id=CVE-2025-22869 -
Référence CVE CVE-2025-22870
https://www.cve.org/CVERecord?id=CVE-2025-22870 -
Référence CVE CVE-2025-22871
https://www.cve.org/CVERecord?id=CVE-2025-22871 -
Référence CVE CVE-2025-22872
https://www.cve.org/CVERecord?id=CVE-2025-22872 -
Référence CVE CVE-2025-22874
https://www.cve.org/CVERecord?id=CVE-2025-22874 -
Référence CVE CVE-2025-40300
https://www.cve.org/CVERecord?id=CVE-2025-40300 -
Référence CVE CVE-2025-4138
https://www.cve.org/CVERecord?id=CVE-2025-4138 -
Référence CVE CVE-2025-4330
https://www.cve.org/CVERecord?id=CVE-2025-4330 -
Référence CVE CVE-2025-4435
https://www.cve.org/CVERecord?id=CVE-2025-4435 -
Référence CVE CVE-2025-4516
https://www.cve.org/CVERecord?id=CVE-2025-4516 -
Référence CVE CVE-2025-4517
https://www.cve.org/CVERecord?id=CVE-2025-4517 -
Référence CVE CVE-2025-4673
https://www.cve.org/CVERecord?id=CVE-2025-4673 -
Référence CVE CVE-2025-4674
https://www.cve.org/CVERecord?id=CVE-2025-4674 -
Référence CVE CVE-2025-47906
https://www.cve.org/CVERecord?id=CVE-2025-47906 -
Référence CVE CVE-2025-47907
https://www.cve.org/CVERecord?id=CVE-2025-47907 -
Référence CVE CVE-2025-47912
https://www.cve.org/CVERecord?id=CVE-2025-47912 -
Référence CVE CVE-2025-49014
https://www.cve.org/CVERecord?id=CVE-2025-49014 -
Référence CVE CVE-2025-50181
https://www.cve.org/CVERecord?id=CVE-2025-50181 -
Référence CVE CVE-2025-50182
https://www.cve.org/CVERecord?id=CVE-2025-50182 -
Référence CVE CVE-2025-52881
https://www.cve.org/CVERecord?id=CVE-2025-52881 -
Référence CVE CVE-2025-53057
https://www.cve.org/CVERecord?id=CVE-2025-53057 -
Référence CVE CVE-2025-53066
https://www.cve.org/CVERecord?id=CVE-2025-53066 -
Référence CVE CVE-2025-58058
https://www.cve.org/CVERecord?id=CVE-2025-58058 -
Référence CVE CVE-2025-58183
https://www.cve.org/CVERecord?id=CVE-2025-58183 -
Référence CVE CVE-2025-58185
https://www.cve.org/CVERecord?id=CVE-2025-58185 -
Référence CVE CVE-2025-58186
https://www.cve.org/CVERecord?id=CVE-2025-58186 -
Référence CVE CVE-2025-58187
https://www.cve.org/CVERecord?id=CVE-2025-58187 -
Référence CVE CVE-2025-58188
https://www.cve.org/CVERecord?id=CVE-2025-58188 -
Référence CVE CVE-2025-58189
https://www.cve.org/CVERecord?id=CVE-2025-58189 -
Référence CVE CVE-2025-59530
https://www.cve.org/CVERecord?id=CVE-2025-59530 -
Référence CVE CVE-2025-5981
https://www.cve.org/CVERecord?id=CVE-2025-5981 -
Référence CVE CVE-2025-6069
https://www.cve.org/CVERecord?id=CVE-2025-6069 -
Référence CVE CVE-2025-61723
https://www.cve.org/CVERecord?id=CVE-2025-61723 -
Référence CVE CVE-2025-61724
https://www.cve.org/CVERecord?id=CVE-2025-61724 -
Référence CVE CVE-2025-61725
https://www.cve.org/CVERecord?id=CVE-2025-61725 -
Référence CVE CVE-2025-61748
https://www.cve.org/CVERecord?id=CVE-2025-61748 -
Référence CVE CVE-2025-61795
https://www.cve.org/CVERecord?id=CVE-2025-61795 -
Référence CVE CVE-2025-64329
https://www.cve.org/CVERecord?id=CVE-2025-64329 -
Référence CVE CVE-2025-8114
https://www.cve.org/CVERecord?id=CVE-2025-8114 -
Référence CVE CVE-2025-8194
https://www.cve.org/CVERecord?id=CVE-2025-8194 -
Référence CVE CVE-2025-9230
https://www.cve.org/CVERecord?id=CVE-2025-9230
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 novembre 2025 | Version initiale |