CVE-2026-65197 in HDM Family-A
Zusammenfassung
von VulDB • 13.10.2026
Die H3C HDM Family-A überprüft die RSA-Signatur eines Firmware-Images gegen einen öffentlichen Schlüssel, den sie aus der änderbaren Datei `/conf/public.pem` liest. Diese Datei kann von einem authentifizierten Redfish-Clients über die Aktion `UpdateService.UploadSignKey` beschrieben werden, wobei der hochgeladene Body nach einer nur oberflächlichen Validierung (Prüfung, ob der Multipart-Dateiname auf `.pem` endet) unverändert gespeichert wird. Ein Administrator oder jedes Konto mit dem Privileg `firmware-update` kann daher den Trust Anchor durch einen eigenen Schlüssel ersetzen, ein bösartiges Image mit dem passenden privaten Schlüssel signieren und so die Überprüfung umgehen. Die Family-A verfügt über keine Hardware-Root-of-Trust (kein PFR), um den ersetzten Schlüssel zu erkennen.
Dieses Problem wurde an H3C HDM Family-A G5 HDM 6.14.01 beobachtet. Builds der H3C HDM Family-A G3/G5, die den Redfish/DRE-Update-Zweig verwenden, scheinen betroffen zu sein. HDM2 verwendet einen anderen Update-Pfad und ist von diesem Befund nicht betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.