CERTFR-2026-AVI-0322_Multiples vulnérabilités dans les produits VMware

AVIS CERT
CERT-FR

Publié le 20 mars 2026 à 14h17

Objet

Multiples vulnérabilités dans les produits VMware

Référence

CERTFR-2026-AVI-0322

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • Tanzu Data Flow sur Kubernetes versions antérieures à 2.0.4
  • Tanzu GemFire C++ et .NET Framework Clients versions antérieures à 10.4.8
  • Tanzu GemFire Search versions antérieures à 1.2.1
  • Tanzu GemFire Session Management versions antérieures à 1.1.1
  • Tanzu GemFire sur Kubernetes versions antérieures à 2.6.2
  • Tanzu GemFire Vector Database versions antérieures à 1.2.1
  • Tanzu GemFire versions antérieures à 10.0.8
  • Tanzu RabbitMQ sur Kubernetes versions antérieures à 3.13.14
  • Tanzu RabbitMQ sur Kubernetes versions antérieures à 4.0.19
  • Tanzu RabbitMQ sur Kubernetes versions antérieures à 4.1.10
  • Tanzu RabbitMQ sur Kubernetes versions antérieures à 4.2.5
  • Tanzu RabbitMQ versions antérieures à 3.13.14
  • Tanzu RabbitMQ versions antérieures à 4.0.19
  • Tanzu RabbitMQ versions antérieures à 4.1.10
  • Tanzu RabbitMQ versions antérieures à 4.2.5

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0322/