Multiples vulnérabilités dans les produits VMware (24 novembre 2025)
Publié le 24 novembre 2025 00:00
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- AI Services pour VMware Tanzu Platform versions antérieures à 10.3.1
- App Metrics versions antérieures à 2.3.2
- Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 10.2.5
- Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 10.3.1
- Elastic Application Runtime pour VMware Tanzu Platform versions antérieures à 6.0.22
- Elastic Application Runtime Windows add-on pour VMware Tanzu Platform versions antérieures à 10.2.5
- Elastic Application Runtime Windows add-on pour VMware Tanzu Platform versions antérieures à 10.3.1
- Elastic Application Runtime Windows add-on pour VMware Tanzu Platform versions antérieures à 6.0.22
- Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 10.2.5
- Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 10.3.1
- Isolation Segmentation pour VMware Tanzu Platform versions antérieures à 6.0.22
- Metric Store versions antérieures à 1.8.1
- Platform Services pour VMware Tanzu Platform versions antérieures à 10.3.1
- Stemcells (Ubuntu Jammy Azure Light) versions antérieures à 1.954.x
- Stemcells (Ubuntu Jammy FIPS) versions antérieures à 1.954.x
- Stemcells (Ubuntu Jammy) versions antérieures à 1.954.x
- Stemcells (Ubuntu Noble) versions antérieures à 1.126.x
- Stemcells (Windows) versions antérieures à 2019.92.x
- VMware Tanzu pour Postgres on Tanzu Platform versions antérieures à 10.2.1
Résumé
De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation