CERTFR-2025-AVI-0967_Multiples vulnérabilités dans les produits VMware

Multiples vulnérabilités dans les produits VMware

CERTFR-2025-AVI-0967

• Non spécifié par l'éditeur

• .NET Core Buildpack versions antérieures à 2.4.64
• AI Services pour VMware Tanzu Platform versions antérieures à 10.3.0
• Application Services pour VMware Tanzu Platform versions antérieures à 3.3.11
• Cloud Service Broker pour Azure pour VMware Tanzu Platform versions antérieures à 1.13.1
• CredHub Secrets Management pour VMware Tanzu Platform versions antérieures à 1.6.7
• Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 10.2.4+LTS-T
• Extended App Support pour Tanzu Platform versions antérieures à 1.0.8
• File Integrity Monitoring pour VMware Tanzu Platform versions antérieures à 2.1.49
• Foundation Core pour VMware Tanzu Platform versions antérieures à 3.1.4
• Foundation Core pour VMware Tanzu Platform versions antérieures à 3.2.0
• Go Buildpack versions antérieures à 1.10.57
• IPsec Encryption pour VMware Tanzu Platform versions antérieures à 1.9.68
• Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 10.2.4
• Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 6.0.21+LTS-T
• NodeJS Buildpack versions antérieures à 1.8.61
• Scheduler pour VMware Tanzu Platform versions antérieures à 2.0.21
• VMware Tanzu Data Flow sur Tanzu Platform versions antérieures à 2.0.0
• VMware Tanzu RabbitMQ sur Tanzu Platform versions antérieures à 10.1.0

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

• Bulletin de sécurité VMware 36304 du 04 novembre 2025
• Bulletin de sécurité VMware 36305 du 04 novembre 2025
• Bulletin de sécurité VMware 36314 du 05 novembre 2025
• Bulletin de sécurité VMware 36317 du 05 novembre 2025
• Bulletin de sécurité VMware 36318 du 05 novembre 2025
• Bulletin de sécurité VMware 36319 du 05 novembre 2025
• Bulletin de sécurité VMware 36321 du 05 novembre 2025
• Bulletin de sécurité VMware 36322 du 05 novembre 2025
• Bulletin de sécurité VMware 36323 du 05 novembre 2025
• Bulletin de sécurité VMware 36332 du 05 novembre 2025
• Bulletin de sécurité VMware 36333 du 05 novembre 2025
• Bulletin de sécurité VMware 36334 du 05 novembre 2025
• Bulletin de sécurité VMware 36335 du 05 novembre 2025
• Bulletin de sécurité VMware 36336 du 05 novembre 2025
• Bulletin de sécurité VMware 36337 du 05 novembre 2025
• Bulletin de sécurité VMware 36338 du 05 novembre 2025
• Bulletin de sécurité VMware 36339 du 05 novembre 2025
• Bulletin de sécurité VMware 36340 du 05 novembre 2025
• Bulletin de sécurité VMware 36341 du 05 novembre 2025
• Bulletin de sécurité VMware 36342 du 05 novembre 2025
• Bulletin de sécurité VMware 36343 du 05 novembre 2025
• Bulletin de sécurité VMware 36344 du 05 novembre 2025
• Bulletin de sécurité VMware 36345 du 05 novembre 2025
• Bulletin de sécurité VMware 36346 du 05 novembre 2025
• Bulletin de sécurité VMware DSA-2024-41 du 05 novembre 2025
• Bulletin de sécurité VMware DSA-2024-41 du 05 novembre 2025
• Bulletin de sécurité VMware DSA-2025-53 du 05 novembre 2025
• Bulletin de sécurité VMware DSA-2025-53 du 05 novembre 2025
• Bulletin de sécurité VMware DSA-2025-68 du 05 novembre 2025
• Bulletin de sécurité VMware DSA-2025-68 du 05 novembre 2025
• Bulletin de sécurité VMware DSA-2025-81 du 05 novembre 2025
• Bulletin de sécurité VMware DSA-2025-81 du 05 novembre 2025
• Bulletin de sécurité VMware DSA-2025-99 du 05 novembre 2025
• Bulletin de sécurité VMware DSA-2025-99 du 05 novembre 2025
• CVE-2020-14556
• CVE-2020-14577
• CVE-2020-14578
• CVE-2020-14579
• CVE-2020-14581
• CVE-2020-14583
• CVE-2020-14593
• CVE-2020-14621
• CVE-2020-14664
• CVE-2020-14779
• CVE-2020-14781
• CVE-2020-14782
• CVE-2020-14792
• CVE-2020-14796
• CVE-2020-14797
• CVE-2020-14798
• CVE-2020-2754
• CVE-2020-2755
• CVE-2020-2756
• CVE-2020-2757
• CVE-2020-2773
• CVE-2020-2781
• CVE-2020-2800
• CVE-2020-2803
• CVE-2020-2805
• CVE-2020-2830
• CVE-2021-2161
• CVE-2021-2163
• CVE-2021-2341
• CVE-2021-2369
• CVE-2021-2388
• CVE-2021-35550
• CVE-2021-35556
• CVE-2021-35559
• CVE-2021-35560
• CVE-2021-35561
• CVE-2021-35564
• CVE-2021-35565
• CVE-2021-35567
• CVE-2021-35578
• CVE-2021-35586
• CVE-2021-35588
• CVE-2021-35603
• CVE-2022-1292
• CVE-2022-1343
• CVE-2022-1434
• CVE-2022-1473
• CVE-2022-2068
• CVE-2022-2097
• CVE-2022-21248
• CVE-2022-21271
• CVE-2022-21282
• CVE-2022-21291
• CVE-2022-21293
• CVE-2022-21294
• CVE-2022-21296
• CVE-2022-21299
• CVE-2022-21305
• CVE-2022-21340
• CVE-2022-21341
• CVE-2022-21349
• CVE-2022-21360
• CVE-2022-21365
• CVE-2022-21426
• CVE-2022-21434
• CVE-2022-21476
• CVE-2022-21540
• CVE-2022-21541
• CVE-2022-21619
• CVE-2022-21624
• CVE-2022-21626
• CVE-2022-21628
• CVE-2022-29526
• CVE-2022-3358
• CVE-2022-3602
• CVE-2022-3786
• CVE-2022-3996
• CVE-2022-40897
• CVE-2022-4203
• CVE-2022-4304
• CVE-2022-4450
• CVE-2023-0215
• CVE-2023-0216
• CVE-2023-0217
• CVE-2023-0286
• CVE-2023-0401
• CVE-2023-21830
• CVE-2023-21843
• CVE-2023-21930
• CVE-2023-21937
• CVE-2023-21938
• CVE-2023-21939
• CVE-2023-21954
• CVE-2023-21967
• CVE-2023-21968
• CVE-2023-22045
• CVE-2023-22049
• CVE-2023-22067
• CVE-2023-22081
• CVE-2023-2650
• CVE-2023-27043
• CVE-2023-30584
• CVE-2023-36632
• CVE-2023-38552
• CVE-2023-39331
• CVE-2023-39332
• CVE-2023-39333
• CVE-2023-40217
• CVE-2023-44487
• CVE-2023-46809
• CVE-2023-4807
• CVE-2023-52969
• CVE-2023-52970
• CVE-2023-5752
• CVE-2023-6597
• CVE-2024-0397
• CVE-2024-0450
• CVE-2024-11168
• CVE-2024-12254
• CVE-2024-12718
• CVE-2024-20918
• CVE-2024-20919
• CVE-2024-20921
• CVE-2024-20926
• CVE-2024-20945
• CVE-2024-20952
• CVE-2024-21011
• CVE-2024-21068
• CVE-2024-21085
• CVE-2024-21094
• CVE-2024-21131
• CVE-2024-21138
• CVE-2024-21140
• CVE-2024-21144
• CVE-2024-21145
• CVE-2024-21147
• CVE-2024-21208
• CVE-2024-21210
• CVE-2024-21217
• CVE-2024-21235
• CVE-2024-21510
• CVE-2024-21890
• CVE-2024-21891
• CVE-2024-21892
• CVE-2024-21896
• CVE-2024-22017
• CVE-2024-22018
• CVE-2024-22019
• CVE-2024-22020
• CVE-2024-22025
• CVE-2024-27980
• CVE-2024-27982
• CVE-2024-27983
• CVE-2024-3219
• CVE-2024-3446
• CVE-2024-3447
• CVE-2024-36137
• CVE-2024-36138
• CVE-2024-37372
• CVE-2024-38229
• CVE-2024-4032
• CVE-2024-43483
• CVE-2024-43484
• CVE-2024-43485
• CVE-2024-4467
• CVE-2024-45336
• CVE-2024-45337
• CVE-2024-45341
• CVE-2024-47535
• CVE-2024-47554
• CVE-2024-50602
• CVE-2024-5642
• CVE-2024-58266
• CVE-2024-6232
• CVE-2024-6505
• CVE-2024-6923
• CVE-2024-7409
• CVE-2024-7592
• CVE-2024-8088
• CVE-2024-8244
• CVE-2024-9287
• CVE-2025-0913
• CVE-2025-0938
• CVE-2025-1094
• CVE-2025-1795
• CVE-2025-21502
• CVE-2025-21574
• CVE-2025-21575
• CVE-2025-21577
• CVE-2025-21579
• CVE-2025-21580
• CVE-2025-21581
• CVE-2025-21584
• CVE-2025-21585
• CVE-2025-21587
• CVE-2025-22866
• CVE-2025-22868
• CVE-2025-22869
• CVE-2025-22870
• CVE-2025-22871
• CVE-2025-22872
• CVE-2025-22874
• CVE-2025-23083
• CVE-2025-23084
• CVE-2025-23085
• CVE-2025-23165
• CVE-2025-23166
• CVE-2025-23167
• CVE-2025-24293
• CVE-2025-25186
• CVE-2025-27210
• CVE-2025-27221
• CVE-2025-27789
• CVE-2025-30681
• CVE-2025-30682
• CVE-2025-30683
• CVE-2025-30684
• CVE-2025-30685
• CVE-2025-30687
• CVE-2025-30688
• CVE-2025-30689
• CVE-2025-30693
• CVE-2025-30695
• CVE-2025-30696
• CVE-2025-30698
• CVE-2025-30699
• CVE-2025-30703
• CVE-2025-30704
• CVE-2025-30705
• CVE-2025-30715
• CVE-2025-30721
• CVE-2025-30722
• CVE-2025-30749
• CVE-2025-30754
• CVE-2025-30761
• CVE-2025-40025
• CVE-2025-40026
• CVE-2025-40027
• CVE-2025-41242
• CVE-2025-41244
• CVE-2025-41248
• CVE-2025-41249
• CVE-2025-4138
• CVE-2025-4207
• CVE-2025-4330
• CVE-2025-4435
• CVE-2025-4516
• CVE-2025-4517
• CVE-2025-46551
• CVE-2025-4673
• CVE-2025-4674
• CVE-2025-47906
• CVE-2025-47907
• CVE-2025-47910
• CVE-2025-48989
• CVE-2025-49014
• CVE-2025-50059
• CVE-2025-50077
• CVE-2025-50078
• CVE-2025-50079
• CVE-2025-50080
• CVE-2025-50082
• CVE-2025-50083
• CVE-2025-50084
• CVE-2025-50085
• CVE-2025-50086
• CVE-2025-50087
• CVE-2025-50088
• CVE-2025-50091
• CVE-2025-50092
• CVE-2025-50093
• CVE-2025-50094
• CVE-2025-50096
• CVE-2025-50097
• CVE-2025-50098
• CVE-2025-50099
• CVE-2025-50100
• CVE-2025-50101
• CVE-2025-50102
• CVE-2025-50104
• CVE-2025-50106
• CVE-2025-50181
• CVE-2025-52434
• CVE-2025-53023
• CVE-2025-53057
• CVE-2025-53066
• CVE-2025-53506
• CVE-2025-53864
• CVE-2025-54410
• CVE-2025-54798
• CVE-2025-55193
• CVE-2025-55248
• CVE-2025-55315
• CVE-2025-55752
• CVE-2025-55754
• CVE-2025-58056
• CVE-2025-58057
• CVE-2025-58446
• CVE-2025-58754
• CVE-2025-58767
• CVE-2025-59425
• CVE-2025-59830
• CVE-2025-6069
• CVE-2025-61620
• CVE-2025-61748
• CVE-2025-61770
• CVE-2025-61771
• CVE-2025-61772
• CVE-2025-61780
• CVE-2025-61795
• CVE-2025-61919
• CVE-2025-61921
• CVE-2025-6242
• CVE-2025-8194
• CVE-2025-8291
• CVE-2025-8713
• CVE-2025-8714
• CVE-2025-8715
• CVE-2025-8885
• CVE-2025-8916
• CVE-2025-9230
• CVE-2025-9231
• CVE-2025-9232

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0967/