CVE-2026-65198

Nome do Software Vulnerável e Versões Afetadas openUBMC (versões afetadas não especificadas)

Descrição O openUBMC é fornecido com uma chave USM SNMPv3 padrão que utiliza um único valor tanto para autenticação quanto para privacidade. Como essas chaves são constantes na compilação de código aberto e não são exclusivas por unidade, um invasor pode recuperá-las para autenticar solicitações SNMPv3 e descriptografar o tráfego. O problema envolve as variáveis AuthenticationKey e EncryptionKey definidas nos arquivos manifest/build/customization/default password.lua e account/manufacture/default password.lua. Essas chaves não são rotacionadas durante a redefinição de senha do Administrador, persistindo após o provisionamento da conta. Como o acesso SNMP é mapeado para privilégios totais de administração do dispositivo, isso pode permitir reinicializações do sistema e atualizações de firmware não autorizadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.