CVE-2026-65197 in HDM Family-A
Sumário
de VulDB • 13/10/2026
A família H3C HDM verifica a assinatura RSA de uma imagem do firmware em relação a uma chave pública lida do arquivo mutável `/conf/public.pem`. Esse arquivo é gravável por um cliente Redfish autenticado através da ação `UpdateService.UploadSignKey`, que armazena o corpo enviado literalmente após validar apenas se o nome do arquivo multipart termina com `.pem`. Um administrador, ou qualquer conta com privilégio de `firmware-update`, pode portanto substituir a âncora de confiança por sua própria chave, assinar uma imagem maliciosa com a chave privada correspondente e fazê-la passar na verificação. A família HDM não possui raiz de confiança em hardware (sem PFR) para detectar a chave substituía.
Isso foi observado no H3C HDM Family-A G5 HDM 6.14.01. As versões da família H3C HDM G3/G5 que carregam o tree de atualização Redfish/DRE parecem ser afetadas. O HDM2 utiliza um caminho de atualização diferente e não está coberto por esta descoberta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.