Multiples vulnérabilités dans les produits VMware (05 novembre 2025)
Publié le 5 novembre 2025 00:00
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- .NET Core Buildpack versions antérieures à 2.4.64
- AI Services pour VMware Tanzu Platform versions antérieures à 10.3.0
- Application Services pour VMware Tanzu Platform versions antérieures à 3.3.11
- Cloud Service Broker pour Azure pour VMware Tanzu Platform versions antérieures à 1.13.1
- CredHub Secrets Management pour VMware Tanzu Platform versions antérieures à 1.6.7
- Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 10.2.4+LTS-T
- Extended App Support pour Tanzu Platform versions antérieures à 1.0.8
- File Integrity Monitoring pour VMware Tanzu Platform versions antérieures à 2.1.49
- Foundation Core pour VMware Tanzu Platform versions antérieures à 3.1.4
- Foundation Core pour VMware Tanzu Platform versions antérieures à 3.2.0
- Go Buildpack versions antérieures à 1.10.57
- IPsec Encryption pour VMware Tanzu Platform versions antérieures à 1.9.68
- Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 10.2.4
- Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 6.0.21+LTS-T
- NodeJS Buildpack versions antérieures à 1.8.61
- Scheduler pour VMware Tanzu Platform versions antérieures à 2.0.21
- VMware Tanzu Data Flow sur Tanzu Platform versions antérieures à 2.0.0
- VMware Tanzu RabbitMQ sur Tanzu Platform versions antérieures à 10.1.0
Résumé
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation