Éditeur
VMware : failles activement exploitées
29 failles de produits VMware figurent au catalogue des failles activement exploitées de la CISA, dont 10 utilisées par des rançongiciels. Dernier ajout le 4 mars 2025 : CVE-2025-22226 (ESXi, Workstation, et Fusion).
- 29 failles exploitées au catalogue
- 0 ajoutée ces 12 derniers mois
- 10 utilisées par des rançongiciels
- 17 produits concernés
Produits concernés
- vCenter Server9
- ESXi3
- Plusieurs produits3
- Aria Operations for Networks1
- ESXi et Workstation1
- ESXi, Workstation, et Fusion1
- SD-WAN Edge1
- Spring Cloud1
- Spring Cloud Configuration (Config) Server1
- Spring Cloud Gateway1
- Spring Data Commons1
- Spring Framework1
- Tools1
- vCenter Server et Cloud Foundation1
- VMware ESXi et Horizon DaaS1
- vRealize Operations Manager API1
- Workspace ONE Access et Identity Manager1
Toutes les failles exploitées
Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.
2025 3 failles
-
CVE-2025-22226Divulgation d’informations dans VMware ESXi, Workstation, and Fusion
-
CVE-2025-22225Exploitée par des rançongicielsVulnérabilité « Arbitrary Write » dans VMware ESXi
-
CVE-2025-22224Situation de compétition (race condition) (TOCTOU) dans VMware ESXi and Workstation
2024 5 failles
-
CVE-2024-38813Élévation de privilèges dans VMware vCenter Server
-
CVE-2024-38812Dépassement de tampon dans le tas dans VMware vCenter Server
-
CVE-2024-37085Exploitée par des rançongicielsContournement d’authentification dans VMware ESXi
-
CVE-2022-22948Vulnérabilité « Incorrect Default File Permissions » dans VMware vCenter Server
-
CVE-2023-34048Écriture hors limites dans VMware vCenter Server
2023 2 failles
-
CVE-2023-20867Contournement d’authentification dans VMware Tools
-
CVE-2023-20887Injection de commandes dans VMware Aria Operations for Networks
2022 11 failles
-
CVE-2022-22963Exécution de code à distance (Function) dans VMware Tanzu Spring Cloud
-
CVE-2022-22947Injection de code dans VMware Spring Cloud Gateway
-
CVE-2022-22960Élévation de privilèges dans plusieurs produits VMware
-
CVE-2022-22954Exploitée par des rançongicielsInjection de gabarit (Server-Side) dans VMware Workspace ONE Access and Identity Manager
-
CVE-2022-22965Exécution de code à distance (JDK 9+) dans VMware Spring Framework
-
CVE-2020-5410Traversée de répertoires (Spring Cloud Config) dans VMware Tanzu Spring Cloud Configuration (Config) Server
-
CVE-2018-6961Injection de commandes (by VeloCloud) dans VMware SD-WAN Edge
-
CVE-2018-1273Exploitée par des rançongicielsVulnérabilité « Property Binder » dans VMware Tanzu Spring Data Commons
-
CVE-2021-21973Vulnérabilité « Server Side Request Forgery (SSRF) » dans VMware vCenter Server and Cloud Foundation
-
CVE-2021-21975Exploitée par des rançongicielsVulnérabilité « Server Side Request Forgery in vRealize Operations Manager API » dans VMware vRealize Operations Manager API
-
CVE-2021-22017Contrôle d’accès défaillant dans VMware vCenter Server
2021 8 failles
-
CVE-2021-22005Exploitée par des rançongicielsVulnérabilité « File Upload » dans VMware vCenter Server
-
CVE-2021-21985Exploitée par des rançongicielsValidation insuffisante des entrées dans VMware vCenter Server
-
CVE-2021-21972Exploitée par des rançongicielsExécution de code à distance dans VMware vCenter Server
-
CVE-2020-4006Injection de commandes (Multiple VMware Products) dans plusieurs produits VMware
-
CVE-2020-3992Exploitée par des rançongicielsUtilisation de mémoire après libération (use-after-free) (OpenSLP) dans VMware ESXi
-
CVE-2020-3952Divulgation d’informations dans VMware vCenter Server
-
CVE-2020-3950Élévation de privilèges dans plusieurs produits VMware
-
CVE-2019-5544Exploitée par des rançongicielsDépassement de tampon dans le tas (OpenSLP) dans VMware ESXi and Horizon DaaS
Que faire
Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.
Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.