Vulnérabilités dans les produits VMware

Titre	Vulnérabilités dans les produits VMware
Numéro de Référence	Numéro de Référence 54930506/25
Date de publication	Date de publication 05 juin 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

VMWare NSX versions 4.0.x antérieures à 4.1.2.6
VMWare NSX versions 4.1.x antérieures à 4.1.2.6
VMWare NSX versions 4.2.x antérieures à 4.2.2.1
VMware Cloud Foundation 5.x
VMware Telco Cloud Infrastructure versions 2.x et 3.x
VMware Telco Cloud Platform version 3.x

Identificateurs externes:

CVE-2025-22243, CVE-2025-22244, CVE-2025-22245

Bilan de la vulnérabilité:

Broadcom a corrigée trois vulnérabilités affectant les produits VMware susmentionnés. Un attaquant pourrait exploiter ces failles afin de réussir une injection de code indirecte à distance (XSS).

Solution:

Veuillez se référer au bulletin de sécurité Broadcom du 04 Juin 2025 pour plus d’infirmation.

Risque:

Injection de code indirecte à distance (XSS),

Référence:

Bulletin de sécurité Broadcom du 04 Juin 2025:

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25738

Brochure:

Vulnérabilités dans les produits VMware.pdf