CVE-2026-65197 in HDM Family-A
الملخص
بحسب VulDB • 13/10/2026
تقوم عائلة منتجات H3C HDM-أ (H3C HDM Family-A) بالتحقق من توقيع RSA لصورة النظام الثابت (firmware image) مقابل مفتاح عام يتم قراءته من الملف القابل للتعديل `/conf/public.pem`. هذا الملف قابل للكتابة بواسطة عميل Redfish المصادق عليه عبر إجراء `UpdateService.UploadSignKey`، الذي يخزن الجسم المُحمّل كما هو حرفياً بعد التحقق فقط من أن اسم ملف multipart ينتهي بـ `.pem`. وبالتالي، يمكن لمسؤول النظام أو أي حساب يمتلك صلاحية `firmware-update` استبدال جذر الثقة (trust anchor) بمفتاحه الخاص، وتوقيع صورة خبيثة باستخدام المفتاح الخاص المطابق لها، وجعلها تمر عملية التحقق بنجاح. لا تحتوي عائلة HDM-أ على جذر ثقة في العتاد (لا يوجد PFR) لالتقاط المفتاح المستبدل.
تم رصد هذه الثغرة على جهاز H3C HDM Family-A G5 بإصدار HDM 6.14.01. يبدو أن الإصدارات من سلسلة H3C HDM Family-A G3/G5 التي تحمل شجرة تحديث Redfish/DRE متأثرة بهذه المشكلة. يستخدم HDM2 مسار تحديث مختلف ولا تغطي هذه النتيجة تلك المنتج.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.