Date version

Produits VMware

Des vulnérabilités ont été découvertes dans les produits VMware. L'exploitation de ces failles pourrait permettre à attaquant distant d'exécuter du code arbitraire et de provoquer un déni de service.
 

  • Refer
    tunCERT/Vuln.2025-246
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

vCenter Server 8.0 antérieures à 8.0 U3e, 7.0 antérieures à 7.0 U3v

VMware Telco Cloud Platform (vCenter) 5.x, 4.x, 3.x, 2.x antérieures à 8.0 U3e

VMware ESXi 8.0 antérieures à ESXi80U3se-24659227, 7.0 antérieures à ESXi70U3sv-24723868

VMware Telco Cloud Platform (ESXi) 5.x, 4.x, 3.x, 2.x antérieures à ESXi80U3se-24659227

VMware Telco Cloud Infrastructure (ESXi) 3.x antérieures à ESXi80U3se-24659227, 2.x antérieures à ESXi70U3sv-24723868

VMware Telco Cloud Infrastructure (vCenter) 3.x antérieures à 8.0 U3e, 2.x antérieures à 7.0 U3v

VMware Workstation 17.x antérieures à 17.6.3

VMware Fusion 13.x antérieures à 13.6.3

VMware Cloud Foundation (vCenter) 5.x antérieures à 8.0 U3e, 4.5.x antérieures à 7.0 U3v

VMware Cloud Foundation (ESXi) 5.x antérieures à ESXi80U3se-24659227, 4.5.x antérieures à ESXi70U3sv-24723868

 

Identificants du problème
    • CVE-2025-41225, CVE-2025-41226, CVE-2025-41227, CVE-2025-41228
Solution vulnérabilités
Source d'information
Bulletin de sécurité Broadcom
https://support.broadcom.com/web/ecx/support-content-notification/-/external/co…