CVE-2026-65197 in HDM Family-A
Resumen
por VulDB • 2026-10-13
La familia H3C HDM verifica la firma RSA de una imagen del firmware frente a una clave pública que lee desde el archivo mutable `/conf/public.pem`. Dicho archivo es escribible por un cliente Redfish autenticado mediante la acción `UpdateService.UploadSignKey`, que almacena el cuerpo cargado tal cual después de validar únicamente que el nombre del archivo multipartido termine en `.pem`. Por lo tanto, un administrador o cualquier cuenta con privilegio `firmware-update` puede reemplazar el ancla de confianza por su propia clave, firmar una imagen maliciosa con la clave privada correspondiente y hacerla pasar la verificación. La familia HDM no dispone de una raíz de confianza en hardware (sin PFR) para detectar la sustitución de la clave.
Esto se observó en H3C HDM Family-A G5 HDM 6.14.01. Las compilaciones de H3C HDM Family-A G3/G5 que incluyen el árbol de actualización Redfish/DRE parecen estar afectadas. HDM2 utiliza una ruta de actualización diferente y no está cubierto por este hallazgo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.