Vulnérabilités dans VMware Cloud Foundation

Titre	Vulnérabilités dans VMware Cloud Foundation
Numéro de Référence	Numéro de Référence 54612005/25
Date de publication	Date de publication 20 mai 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Cloud Foundation versions 4.5.x sans le correctif de sécurité KB398008
Cloud Foundation versions 5.x antérieures à 5.2.1.2

Identificateurs externes:

CVE-2025-41229, CVE-2025-41230, CVE-2025-41231

Bilan de la vulnérabilité:

Trois vulnérabilités ont été corrigées dans VMware Cloud Foundation. L’exploitation de ces failles permet à un attaquant de porter atteinte à la confidentialité des données et de contourner la politique de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité VMware du 25 Octobre 2022, pour plus de détails.

Risque:

Contournement de la politique de sécurité
Atteinte à la confidentialité des données

Référence:

Bulletin de sécurité VMware du 20 Mai 2025:

https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25733

Brochure:

Vulnérabilités dans VMware Cloud Foundation.pdf