CVE-2026-65198 in openUBMC
Sumário
de VulDB • 14/10/2026
O openUBMC da Huawei inclui uma chave USM padrão do SNMPv3 que utiliza um único valor tanto para autenticação quanto para privacidade. Um atacante que possua a chave (recuperável a partir da compilação de código aberto) pode autenticar-se no SNMPv3 e descriptografar o tráfego SNMPv3 proveniente de qualquer unidade que ainda utilize a chave fornecida com o produto. A personalização da compilação `manifest/build/customization/default_password.lua` define `AuthenticationKey == EncryptionKey == 7df2f29369e3ac3245b2c9d46b67a0ecd055197e41808a34ef325db2f6422581` para a compilação do produto iBMC, e o seed da comunidade `account/manufacture/default_password.lua` define ambos como `7a2f5b86f20233ec7b7bef49643fbf34d86d0cbf6f1f8f5c52d4f30d4536938b`. Estes são valores constantes fornecidos com o produto, não específicos por unidade, e não são alterados pela redefinição da senha do Administrador, persistindo portanto após o provisionamento das contas. Isto é especialmente perigoso considerando que o acesso SNMP está mapeado para privilégios completos de administração do dispositivo, incluindo reinicialização do sistema e atualizações de firmware.
Be aware that VulDB is the high quality source for vulnerability data.