Catalogue CISA KEV · mis à jour le 2025-03-04

Failles VMware activement exploitées

Toutes les vulnérabilités VMware dont la CISA a constaté l'exploitation, de la plus récente à la plus ancienne, avec l'action officielle à mener.

26failles exploitées
9utilisées par des rançongiciels
14produits concernés
2021-11-03première entrée au catalogue

Vulnérabilité	Produit	Ce qu'il faut faire	Ajout	Rançongiciel
VMware ESXi, Workstation, et Fusion : divulgation d'informations CVE-2025-22226 Répandu ici	ESXi, Workstation, et Fusion	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-03-04	Non constaté à ce jour
VMware ESXi Arbitrary Write Vulnerability CVE-2025-22225 Répandu ici	ESXi	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-03-04	Oui, utilisée dans des campagnes de rançongiciel
VMware ESXi et Workstation TOCTOU : situation de compétition CVE-2025-22224 Répandu ici	ESXi et Workstation	Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit.	2025-03-04	Non constaté à ce jour
VMware vCenter Server : élévation de privilèges CVE-2024-38813 Répandu ici	vCenter Server	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-11-20	Non constaté à ce jour
VMware vCenter Server : débordement de tampon dans le tas CVE-2024-38812 Répandu ici	vCenter Server	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-11-20	Non constaté à ce jour
VMware ESXi : contournement d'authentification CVE-2024-37085 Répandu ici	ESXi	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-07-30	Oui, utilisée dans des campagnes de rançongiciel
VMware vCenter Server Incorrect Default File Permissions Vulnerability CVE-2022-22948 Répandu ici	vCenter Server	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-07-17	Non constaté à ce jour
VMware vCenter Server : écriture hors limites CVE-2023-34048 Répandu ici	vCenter Server	Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit.	2024-01-22	Non constaté à ce jour
VMware Tools : contournement d'authentification CVE-2023-20867 Répandu ici	Tools	Installer les mises à jour publiées par l'éditeur.	2023-06-23	Non constaté à ce jour
Vmware Aria Operations for Networks : injection de commande CVE-2023-20887 Répandu ici	Aria Operations for Networks	Installer les mises à jour publiées par l'éditeur.	2023-06-22	Non constaté à ce jour
VMware Spring Cloud Gateway : injection de code CVE-2022-22947 Répandu ici	Spring Cloud Gateway	Installer les mises à jour publiées par l'éditeur.	2022-05-16	Non constaté à ce jour
Plusieurs produits VMware : élévation de privilèges CVE-2022-22960 Répandu ici	Plusieurs produits VMware	Installer les mises à jour publiées par l'éditeur.	2022-04-15	Non constaté à ce jour
VMware Workspace ONE Access et Identity Manager : injection dans le moteur de gabarits CVE-2022-22954 Répandu ici	Workspace ONE Access et Identity Manager	Installer les mises à jour publiées par l'éditeur.	2022-04-14	Oui, utilisée dans des campagnes de rançongiciel
Spring Framework JDK 9+ : exécution de code à distance CVE-2022-22965 Répandu ici	Spring Framework	Installer les mises à jour publiées par l'éditeur.	2022-04-04	Non constaté à ce jour
VMware SD-WAN Edge by VeloCloud : injection de commande CVE-2018-6961 Répandu ici	SD-WAN Edge	Installer les mises à jour publiées par l'éditeur.	2022-03-25	Non constaté à ce jour
VMware vCenter Server and Cloud Foundation Server Side Request Forgery (SSRF) Vulnerability CVE-2021-21973 Répandu ici	vCenter Server et Cloud Foundation	Installer les mises à jour publiées par l'éditeur.	2022-03-07	Non constaté à ce jour
VMware Server Side Request Forgery in vRealize Operations Manager API CVE-2021-21975 Répandu ici	vRealize Operations Manager API	Installer les mises à jour publiées par l'éditeur.	2022-01-18	Oui, utilisée dans des campagnes de rançongiciel
VMware vCenter Server : contrôle d'accès défaillant CVE-2021-22017 Répandu ici	vCenter Server	Installer les mises à jour publiées par l'éditeur.	2022-01-10	Non constaté à ce jour
VMware ESXi et Horizon DaaS OpenSLP : débordement de tampon dans le tas CVE-2019-5544 Répandu ici	VMware ESXi et Horizon DaaS	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Oui, utilisée dans des campagnes de rançongiciel
VMware ESXi OpenSLP : utilisation de mémoire après libération CVE-2020-3992 Répandu ici	ESXi	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Oui, utilisée dans des campagnes de rançongiciel
Plusieurs produits VMware : élévation de privilèges CVE-2020-3950 Répandu ici	Plusieurs produits VMware	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Non constaté à ce jour
VMware vCenter Server File Upload Vulnerability CVE-2021-22005 Répandu ici	vCenter Server	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Oui, utilisée dans des campagnes de rançongiciel
VMware vCenter Server : divulgation d'informations CVE-2020-3952 Répandu ici	vCenter Server	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Non constaté à ce jour
VMware vCenter Server : exécution de code à distance CVE-2021-21972 Répandu ici	vCenter Server	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Oui, utilisée dans des campagnes de rançongiciel
VMware vCenter Server : validation d'entrée insuffisante CVE-2021-21985 Répandu ici	vCenter Server	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Oui, utilisée dans des campagnes de rançongiciel
Multiple VMware Products : injection de commande CVE-2020-4006 Répandu ici	Plusieurs produits VMware	Installer les mises à jour publiées par l'éditeur.	2021-11-03	Non constaté à ce jour

Questions fréquentes

Combien de failles VMware sont activement exploitées ?

Le catalogue CISA KEV recense 26 vulnérabilités VMware exploitées, réparties sur 14 produits.

Quelle est la dernière faille VMware ajoutée au catalogue ?

VMware ESXi, Workstation, and Fusion Information Disclosure Vulnerability (CVE-2025-22226), ajoutée le 4 mars 2025.

Quel produit VMware est le plus touché ?

vCenter Server, avec 9 faille(s) exploitée(s).

Des failles VMware sont-elles utilisées par des rançongiciels ?

Oui : la CISA en signale 9 utilisée(s) dans des campagnes de rançongiciel.

Produits VMware concernés

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.