CERTFR-2025-AVI-1036_Multiples vulnérabilités dans les produits VMware

AVIS CERT
CERT-FR

Publié le 24 novembre 2025 à 17h47

Objet

Multiples vulnérabilités dans les produits VMware

Référence

CERTFR-2025-AVI-1036

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • AI Services pour VMware Tanzu Platform versions antérieures à 10.3.1
  • App Metrics versions antérieures à 2.3.2
  • Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 10.2.5
  • Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 10.3.1
  • Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 6.0.22
  • Elastic Application Runtime Windows add-on pour VMware Tanzu Platform versions antérieures à 10.2.5
  • Elastic Application Runtime Windows add-on pour VMware Tanzu Platform versions antérieures à 10.3.1
  • Elastic Application Runtime Windows add-on pour VMware Tanzu Platform versions antérieures à 6.0.22
  • Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 10.2.5
  • Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 10.3.1
  • Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 6.0.22
  • Metric Store versions antérieures à 1.8.1
  • Platform Services pour VMware Tanzu Platform versions antérieures à 10.3.1
  • Stemcells (Ubuntu Jammy Azure Light) versions antérieures à 1.954.x
  • Stemcells (Ubuntu Jammy FIPS) versions antérieures à 1.954.x
  • Stemcells (Ubuntu Jammy) versions antérieures à 1.954.x
  • Stemcells (Ubuntu Noble) versions antérieures à 1.126.x
  • Stemcells (Windows) versions antérieures à 2019.92.x
  • VMware Tanzu pour Postgres on Tanzu Platform versions antérieures à 10.2.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-1036/