Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits VMware

Gestion du document

Référence CERTFR-2026-AVI-0199
Titre Multiples vulnérabilités dans les produits VMware
Date de la première version24 février 2026
Date de la dernière version24 février 2026
Source(s) Bulletin de sécurité VMware 36947 du 24 février 2026
Bulletin de sécurité VMware 36997 du 24 février 2026
Bulletin de sécurité VMware 36998 du 24 février 2026
Bulletin de sécurité VMware 36999 du 24 février 2026
Bulletin de sécurité VMware 37000 du 24 février 2026
Bulletin de sécurité VMware 37001 du 24 février 2026
Bulletin de sécurité VMware 37002 du 24 février 2026
Bulletin de sécurité VMware 37003 du 24 février 2026
Bulletin de sécurité VMware 37004 du 24 février 2026
Bulletin de sécurité VMware 37005 du 24 février 2026
Bulletin de sécurité VMware 37006 du 24 février 2026
Bulletin de sécurité VMware 37007 du 24 février 2026
Bulletin de sécurité VMware 37008 du 24 février 2026
Bulletin de sécurité VMware 37009 du 24 février 2026
Bulletin de sécurité VMware 37010 du 24 février 2026
Bulletin de sécurité VMware 37011 du 24 février 2026
Bulletin de sécurité VMware 37012 du 24 février 2026
Bulletin de sécurité VMware 37013 du 24 février 2026
Bulletin de sécurité VMware 37014 du 24 février 2026
Bulletin de sécurité VMware 37015 du 24 février 2026
Bulletin de sécurité VMware 37016 du 24 février 2026
Bulletin de sécurité VMware 37017 du 24 février 2026
Bulletin de sécurité VMware 37018 du 24 février 2026
Bulletin de sécurité VMware 37019 du 24 février 2026
Bulletin de sécurité VMware 37020 du 24 février 2026
Bulletin de sécurité VMware 37021 du 24 février 2026
Bulletin de sécurité VMware 37022 du 24 février 2026
Bulletin de sécurité VMware 37023 du 24 février 2026
Bulletin de sécurité VMware 37024 du 24 février 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Exécution de code arbitraire à distance
  • Injection de code indirecte à distance (XSS)
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • AI Services pour Tanzu Platform versions antérieures à 10.3.4
  • App Metrics versions antérieures à2.3.3
  • Aria Operations versions 8.x antérieures à 8.18.6
  • cf-mgmt pour Tanzu Platform versions antérieures à 1.0.108
  • Cloud Foundation versions 4.x et 5.x sans le correctif de sécurité KB92148
  • Cloud Foundation versions 9.x antérieures à 9.0.2.0
  • Cloud Native Buildpacks pour Tanzu Platform versions antérieures à 0.6.5
  • CredHub Secrets Management pour Tanzu Platform versions antérieures à 1.6.8
  • Elastic Application Runtime pour Tanzu Platform versions antérieures à 6.0.25+LTS-T, 10.2.8+LTS-T et 10.3.5
  • Extended App Support pour Tanzu Platform versions antérieures à 1.0.15
  • Foundation Core pour Tanzu Platform versions antérieures à 3.2.4
  • Harbor Registry versions antérieures à 2.14.2
  • Java Buildpack versions antérieures à 4.89.0
  • NodeJS Buildpack versions antérieures à 1.8.77
  • Tanzu Data Flow versions antérieures à 2.0.2 sur Tanzu Platform
  • Tanzu GemFire Management versions antérieures à 1.4.3
  • Tanzu GemFire versions antérieures à 2.6.1 sur Kubernetes
  • Tanzu pour MySQL versions 2.0.0 sur Kubernetes
  • Tanzu pour Valkey version 3.3.1 sur Kubernetes
  • Tanzu pour Valkey version 9.0.1
  • Telco Cloud Infrastructure versions 2.x et 3.x sans le correctif de sécurité KB428241
  • Telco Cloud Platform versions 4.x et 5.x sans le correctif de sécurité KB428241

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une injection de code indirecte à distance (XSS).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
24 février 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.