CVE-2026-65198 in openUBMC
Сводка
по VulDB • 13.10.2026
В прошивке openUBMC от Huawei поставляется ключ USM для SNMPv3 по умолчанию, в котором одно и то же значение используется как для аутентификации, так и для шифрования (privacy). Злоумышленник, обладающий этим ключом (который можно восстановить из исходного кода сборки), может выполнять аутентификацию с помощью SNMPv3 к любому устройству, сохраняющему этот поставляемый по умолчанию ключ, а также расшифровывать трафик SNMPv3 от таких устройств. Настройка кастомизации сборки `manifest/build/customization/default_password.lua` устанавливает значения `AuthenticationKey == EncryptionKey == 7df2f29369e3ac3245b2c9d46b67a0ecd055197e41808a34ef325db2f6422581` для сборки продукта iBMC, а файл `account/manufacture/default_password.lua`, содержащий seed сообщества (community seed), устанавливает оба значения равными `7a2f5b86f20233ec7b7bef49643fbf34d86d0cbf6f1f8f5c52d4f30d4536938b`. Это поставляемые константы, а не уникальные для каждого устройства значения; они также не меняются при сбросе пароля администратора, поэтому сохраняются после настройки учетных записей. Эта уязвимость представляет особую опасность, поскольку доступ по протоколу SNMP имеет права полного управления устройством, включая возможность перезагрузки системы и обновления прошивки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.