Bulletins de Sécurité

Plusieurs vulnérabilités impactant des produits VMware ont été découvertes.

Ces logiciels sont des cibles privilégiées ; en effet, ils touchent à l'infrastructure de l'entreprise, et à tous les services qui y sont hébergés.

L’accès à ces produits, en y exécutant du code, pourrait permettre à des attaquants de prendre le contrôle des infrastructures virtualisées, compromettre les données sensibles, perturber les services critiques de l’entreprise et déployer des attaques, comme des ransomwares ou des intrusions persistantes.

Parmi les vulnérabilités remontées, la plus critique, la CVE-2025-22224 avec un score CVSS de 9.3, est de type « VM Escape » et permet à un attaquant ayant un accès administrateur local sur une machine virtuelle, d’exécuter du code arbitraire sur l’hyperviseur.


Bien qu’aucun exploit ne soit publiquement disponible, Broadcom indique que cette vulnérabilité est activement exploitée par des groupes d’attaquants.

Étant donné le risque associé, nous préconisons de corriger cette vulnérabilité dans un délai de 7 jours maximum, notamment sur les hyperviseurs ayant des machines virtuelles sur Internet ou accessibles par des tiers.