CERTFR-2026-AVI-0316_Multiples vulnérabilités dans les produits VMware

AVIS CERT
CERT-FR

Publié le 19 mars 2026 à 14h11

Objet

Multiples vulnérabilités dans les produits VMware

Référence

CERTFR-2026-AVI-0316

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • Foundation Core for VMware Tanzu Platform versions antérieures à 3.1.9
  • HWC Buildpack versions antérieures à 3.1.91
  • Java Buildpack versions antérieures à 4.90.0
  • NGINX Buildpack versions antérieures à 1.2.71
  • NodeJS Buildpack versions antérieures à 1.8.82
  • Tanzu for MySQL sur Tanzu Platform versions antérieures à 10.1.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0316/