Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits VMware

Gestion du document

Référence CERTFR-2026-AVI-0326
Titre Multiples vulnérabilités dans les produits VMware
Date de la première version20 mars 2026
Date de la dernière version20 mars 2026
Source(s) Bulletin de sécurité VMware 37226 du 19 mars 2026
Bulletin de sécurité VMware 37227 du 19 mars 2026
Bulletin de sécurité VMware 37228 du 19 mars 2026
Bulletin de sécurité VMware 37229 du 19 mars 2026
Bulletin de sécurité VMware 37230 du 19 mars 2026
Bulletin de sécurité VMware 37231 du 19 mars 2026
Bulletin de sécurité VMware 37232 du 19 mars 2026
Bulletin de sécurité VMware 37233 du 19 mars 2026
Bulletin de sécurité VMware 37234 du 19 mars 2026
Bulletin de sécurité VMware 37235 du 19 mars 2026
Bulletin de sécurité VMware 37236 du 19 mars 2026
Bulletin de sécurité VMware 37237 du 19 mars 2026
Bulletin de sécurité VMware 37238 du 19 mars 2026
Bulletin de sécurité VMware 37239 du 19 mars 2026
Bulletin de sécurité VMware 37240 du 19 mars 2026
Bulletin de sécurité VMware 37241 du 19 mars 2026
Bulletin de sécurité VMware 37242 du 19 mars 2026
Bulletin de sécurité VMware 37243 du 19 mars 2026
Bulletin de sécurité VMware 37244 du 19 mars 2026
Bulletin de sécurité VMware 37245 du 19 mars 2026
Bulletin de sécurité VMware 37246 du 19 mars 2026
Bulletin de sécurité VMware 37247 du 19 mars 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • App Autoscaler CLI Plugin pour VMware Tanzu Platform versions antérieures à 250.5.17
  • App Autoscaler CLI Plugin pour VMware Tanzu Platform versions antérieures à 250.6.9
  • Elastic Application Runtime Windows add-on pour VMware Tanzu Platform versions antérieures à 10.2.9+LTS-T
  • Elastic Application Runtime Windows add-on pour VMware Tanzu Platform versions antérieures à 10.3.6
  • Elastic Application Runtime Windows add-on pour VMware Tanzu Platform versions antérieures à 6.0.26+LTS-T
  • Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 10.2.9+LTS-T
  • Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 10.3.6
  • Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 6.0.26+LTS-T
  • PHP Buildpack versions antérieures à 4.6.69
  • Python Buildpack versions antérieures à 1.8.83
  • Tanzu for Valkey sur Tanzu Platform versions antérieures à 10.2.2
  • Tanzu Platform versions antérieures à 1.16.18
  • Tanzu Platform versions antérieures à 2.4.6
  • Tanzu Platform versions antérieures à 3.1.9
  • Tanzu Platform versions antérieures à 3.2.5
  • Tanzu RabbitMQ pour Tanzu Platform versions antérieures à 10.1.2
  • Tanzu RabbitMQ sur Tanzu Platform versions antérieures à 2.4.4

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
20 mars 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.