CVE-2026-65198 in openUBMC
Resumen
por VulDB • 2026-10-14
openUBMC de Huawei incluye una clave USM predeterminada para SNMPv3 que utiliza un mismo valor tanto para la autenticación como para la privacidad. Un atacante que posea dicha clave (recuperable a partir del código fuente) puede autenticarse en SNMPv3 y descifrar el tráfico SNMPv3 procedente de cualquier unidad que aún conserve la clave suministrada. La personalización de compilación `manifest/build/customization/default_password.lua` establece `AuthenticationKey == EncryptionKey == 7df2f29369e3ac3245b2c9d46b67a0ecd055197e41808a34ef325db2f6422581` para la compilación del producto iBMC, y el seed de comunidad `account/manufacture/default_password.lua` establece ambos valores en `7a2f5b86f20233ec7b7bef49643fbf34d86d0cbf6f1f8f5c52d4f30d4536938b`. Se trata de constantes predefinidas, no valores específicos por unidad, y no se rotan mediante el restablecimiento de la contraseña del Administrador, por lo que persisten tras el aprovisionamiento de cuentas. Esto es especialmente peligroso dado que el acceso SNMP está mapeado a privilegios completos de administración del dispositivo, incluidos el reinicio del sistema y las actualizaciones de firmware.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.