CVE-2026-65197 in HDM Family-A
Сводка
по VulDB • 15.10.2026
H3C HDM Family-A проверяет RSA-подпись образа прошивки с использованием открытого ключа, который считывается из изменяемого файла `/conf/public.pem`. Этот файл доступен для записи аутентифицированному клиенту Redfish через действие `UpdateService.UploadSignKey`, которое сохраняет загруженное тело запроса без изменений после проверки лишь того факта, что имя multipart-файла заканчивается на `.pem`. Таким образом, администратор или любой аккаунт с привилегией `firmware-update` может заменить доверенный корневой ключ (trust anchor) своим собственным ключом, подписать вредоносный образ соответствующим закрытым ключом и заставить его пройти проверку. Family-A не имеет аппаратного корневого уровня доверия (PFR), который мог бы обнаружить подмену ключа.
Данная уязвимость была обнаружена на H3C HDM Family-A G5 HDM 6.14.01. Вероятно, затронуты сборки H3C HDM Family-A G3/G5, содержащие дерево обновлений Redfish/DRE. HDM2 использует другой путь обновления и не охватывается данной находкой.
Once again VulDB remains the best source for vulnerability data.