Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits VMware

Gestion du document

Référence CERTFR-2026-AVI-0316
Titre Multiples vulnérabilités dans les produits VMware
Date de la première version19 mars 2026
Date de la dernière version19 mars 2026
Source(s) Bulletin de sécurité VMware 37211 du 18 mars 2026
Bulletin de sécurité VMware 37212 du 18 mars 2026
Bulletin de sécurité VMware 37213 du 18 mars 2026
Bulletin de sécurité VMware 37214 du 18 mars 2026
Bulletin de sécurité VMware 37215 du 18 mars 2026
Bulletin de sécurité VMware 37216 du 18 mars 2026
Bulletin de sécurité VMware 37217 du 18 mars 2026
Bulletin de sécurité VMware 37218 du 18 mars 2026
Bulletin de sécurité VMware 37219 du 18 mars 2026
Bulletin de sécurité VMware 37220 du 18 mars 2026
Bulletin de sécurité VMware 37221 du 18 mars 2026
Bulletin de sécurité VMware 37222 du 18 mars 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • Foundation Core for VMware Tanzu Platform versions antérieures à 3.1.9
  • HWC Buildpack versions antérieures à 3.1.91
  • Java Buildpack versions antérieures à 4.90.0
  • NGINX Buildpack versions antérieures à 1.2.71
  • NodeJS Buildpack versions antérieures à 1.8.82
  • Tanzu for MySQL sur Tanzu Platform versions antérieures à 10.1.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
19 mars 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.