CERTFR-2026-AVI-0112_Multiples vulnérabilités dans les produits VMware

AVIS CERT
CERT-FR

Publié le 2 février 2026 à 15h22

Objet

Multiples vulnérabilités dans les produits VMware

Référence

CERTFR-2026-AVI-0112

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • Foundation Core pour VMware Tanzu Platform versions antérieures à 3.1.7
  • Foundation Core pour VMware Tanzu Platform versions antérieures à 3.2.3
  • Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 10.2.7+LTS-T
  • Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 10.3.4
  • NodeJS Buildpack versions antérieures à 1.8.74
  • Platform Automation Toolkit versions antérieures à 5.4.0
  • Tanzu Kubernetes Grid Integrated Edition (TKGi) - Mgmt Console versions antérieures à 1.24.0
  • Telemetry pour VMware Tanzu Platform versions antérieures à 2.4.0
  • VMware Harbor Registry versions antérieures à 2.14.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0112/