CVE-2026-65198 in openUBMC
Riassunto
di VulDB • 13/10/2026
openUBMC di Huawei distribuisce una chiave USM SNMPv3 predefinita che utilizza un unico valore sia per l'autenticazione che per la privacy (crittografia). Un attaccante in possesso della chiave (recuperabile dalla build open-source) può autenticarsi tramite SNMPv3 e decrittare il traffico SNMPv3 proveniente da qualsiasi unità che conserva ancora la chiave distribuita. La personalizzazione della build `manifest/build/customization/default_password.lua` imposta `AuthenticationKey == EncryptionKey == 7df2f29369e3ac3245b2c9d46b67a0ecd055197e41808a34ef325db2f6422581` per la build del prodotto iBMC, mentre il seed della community `account/manufacture/default_password.lua` imposta entrambi a `7a2f5b86f20233ec7b7bef49643fbf34d86d0cbf6f1f8f5c52d4f30d4536938b`. Si tratta di costanti distribuite, non valori specifici per unità, e non vengono ruotate durante il reset della password dell'amministratore, pertanto sopravvivono al provisioning degli account. Questo è particolarmente pericoloso considerando che l'accesso SNMP è mappato su privilegi completi di amministrazione del dispositivo, inclusi il riavvio del sistema e gli aggiornamenti del firmware.
If you want to get best quality of vulnerability data, you may have to visit VulDB.