CVE-2026-65197 in HDM Family-A
Tóm tắt
Bởi VulDB • 14/10/2026
H3C HDM Family-A xác minh chữ ký RSA của hình ảnh firmware dựa trên một khóa công khai được đọc từ tệp có thể thay đổi `/conf/public.pem`. Tệp này có thể ghi bởi khách hàng Redfish đã xác thực thông qua hành động `UpdateService.UploadSignKey`, lưu trữ nội dung tải lên nguyên văn sau khi chỉ xác nhận rằng tên tệp đa phần kết thúc bằng `.pem`. Do đó, một quản trị viên hoặc bất kỳ tài khoản nào có đặc quyền `firmware-update` đều có thể thay thế neo tin cậy (trust anchor) bằng khóa của riêng họ, ký hình ảnh độc hại với khóa bí mật tương ứng và khiến nó vượt qua quá trình xác minh. Family-A không có gốc niềm tin phần cứng (không có PFR) để phát hiện khóa đã bị thay thế.
Vấn đề này được quan sát trên H3C HDM Family-A G5 HDM 6.14.01. Các bản dựng của H3C HDM Family-A G3/G5 mang cây cập nhật Redfish/DRE dường như bị ảnh hưởng. HDM2 sử dụng một đường dẫn cập nhật khác và không nằm trong phạm vi phát hiện này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.