Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits VMware
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- Tanzu Data Flow sur Kubernetes versions antérieures à 2.0.4
- Tanzu GemFire C++ et .NET Framework Clients versions antérieures à 10.4.8
- Tanzu GemFire Search versions antérieures à 1.2.1
- Tanzu GemFire Session Management versions antérieures à 1.1.1
- Tanzu GemFire sur Kubernetes versions antérieures à 2.6.2
- Tanzu GemFire Vector Database versions antérieures à 1.2.1
- Tanzu GemFire versions antérieures à 10.0.8
- Tanzu RabbitMQ sur Kubernetes versions antérieures à 3.13.14
- Tanzu RabbitMQ sur Kubernetes versions antérieures à 4.0.19
- Tanzu RabbitMQ sur Kubernetes versions antérieures à 4.1.10
- Tanzu RabbitMQ sur Kubernetes versions antérieures à 4.2.5
- Tanzu RabbitMQ versions antérieures à 3.13.14
- Tanzu RabbitMQ versions antérieures à 4.0.19
- Tanzu RabbitMQ versions antérieures à 4.1.10
- Tanzu RabbitMQ versions antérieures à 4.2.5
Résumé
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité VMware 37248 du 19 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37248 -
Bulletin de sécurité VMware 37250 du 19 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37250 -
Bulletin de sécurité VMware 37251 du 19 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37251 -
Bulletin de sécurité VMware 37252 du 19 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37252 -
Bulletin de sécurité VMware 37249 du 20 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37249 -
Bulletin de sécurité VMware 37253 du 20 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37253 -
Bulletin de sécurité VMware 37254 du 20 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37254 -
Bulletin de sécurité VMware 37255 du 20 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37255 -
Bulletin de sécurité VMware 37256 du 20 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37256 -
Bulletin de sécurité VMware 37257 du 20 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37257 -
Bulletin de sécurité VMware 37258 du 20 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37258 -
Bulletin de sécurité VMware 37259 du 20 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37259 -
Bulletin de sécurité VMware 37260 du 20 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37260 -
Bulletin de sécurité VMware 37261 du 20 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37261 -
Bulletin de sécurité VMware 37262 du 20 mars 2026
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37262 -
Référence CVE CVE-2022-28948
https://www.cve.org/CVERecord?id=CVE-2022-28948 -
Référence CVE CVE-2024-23807
https://www.cve.org/CVERecord?id=CVE-2024-23807 -
Référence CVE CVE-2024-38807
https://www.cve.org/CVERecord?id=CVE-2024-38807 -
Référence CVE CVE-2024-57699
https://www.cve.org/CVERecord?id=CVE-2024-57699 -
Référence CVE CVE-2025-14831
https://www.cve.org/CVERecord?id=CVE-2025-14831 -
Référence CVE CVE-2025-15281
https://www.cve.org/CVERecord?id=CVE-2025-15281 -
Référence CVE CVE-2025-22228
https://www.cve.org/CVERecord?id=CVE-2025-22228 -
Référence CVE CVE-2025-22235
https://www.cve.org/CVERecord?id=CVE-2025-22235 -
Référence CVE CVE-2025-31650
https://www.cve.org/CVERecord?id=CVE-2025-31650 -
Référence CVE CVE-2025-31651
https://www.cve.org/CVERecord?id=CVE-2025-31651 -
Référence CVE CVE-2025-46701
https://www.cve.org/CVERecord?id=CVE-2025-46701 -
Référence CVE CVE-2025-48924
https://www.cve.org/CVERecord?id=CVE-2025-48924 -
Référence CVE CVE-2025-48976
https://www.cve.org/CVERecord?id=CVE-2025-48976 -
Référence CVE CVE-2025-48988
https://www.cve.org/CVERecord?id=CVE-2025-48988 -
Référence CVE CVE-2025-48989
https://www.cve.org/CVERecord?id=CVE-2025-48989 -
Référence CVE CVE-2025-49124
https://www.cve.org/CVERecord?id=CVE-2025-49124 -
Référence CVE CVE-2025-49125
https://www.cve.org/CVERecord?id=CVE-2025-49125 -
Référence CVE CVE-2025-52434
https://www.cve.org/CVERecord?id=CVE-2025-52434 -
Référence CVE CVE-2025-52520
https://www.cve.org/CVERecord?id=CVE-2025-52520 -
Référence CVE CVE-2025-53506
https://www.cve.org/CVERecord?id=CVE-2025-53506 -
Référence CVE CVE-2025-55668
https://www.cve.org/CVERecord?id=CVE-2025-55668 -
Référence CVE CVE-2025-55752
https://www.cve.org/CVERecord?id=CVE-2025-55752 -
Référence CVE CVE-2025-55754
https://www.cve.org/CVERecord?id=CVE-2025-55754 -
Référence CVE CVE-2025-61795
https://www.cve.org/CVERecord?id=CVE-2025-61795 -
Référence CVE CVE-2025-66614
https://www.cve.org/CVERecord?id=CVE-2025-66614 -
Référence CVE CVE-2025-67735
https://www.cve.org/CVERecord?id=CVE-2025-67735 -
Référence CVE CVE-2025-9820
https://www.cve.org/CVERecord?id=CVE-2025-9820 -
Référence CVE CVE-2026-0861
https://www.cve.org/CVERecord?id=CVE-2026-0861 -
Référence CVE CVE-2026-0915
https://www.cve.org/CVERecord?id=CVE-2026-0915 -
Référence CVE CVE-2026-1225
https://www.cve.org/CVERecord?id=CVE-2026-1225 -
Référence CVE CVE-2026-24051
https://www.cve.org/CVERecord?id=CVE-2026-24051 -
Référence CVE CVE-2026-24733
https://www.cve.org/CVERecord?id=CVE-2026-24733 -
Référence CVE CVE-2026-24734
https://www.cve.org/CVERecord?id=CVE-2026-24734 -
Référence CVE CVE-2026-25518
https://www.cve.org/CVERecord?id=CVE-2026-25518 -
Référence CVE CVE-2026-25679
https://www.cve.org/CVERecord?id=CVE-2026-25679 -
Référence CVE CVE-2026-27139
https://www.cve.org/CVERecord?id=CVE-2026-27139 -
Référence CVE CVE-2026-27142
https://www.cve.org/CVERecord?id=CVE-2026-27142
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 mars 2026 | Version initiale |