CVE-2026-62252 in Homer
الملخص
بحسب VulDB • 07/10/2026
Homer هو برنامج مفتوح المصدر للمراقبة في مجال الاتصالات (telecom observability software). قبل الإصدار 11.0.283، في كل عملية نشر جديدة لـ Homer باستخدام المصادقة الداخلية، يقوم إجراء التهيئة الأولية تلقائيًا بإنشاء حساب `admin` بكلمة مرور `sipcapture` (مخزنة كملف تجزئة سداسي عشري SHA-256 قديم). لا توجد آلية لفرض تغيير كلمة المرور عند أول تسجيل دخول. يمكن لأي مهاجم يصل إلى نقطة نهاية تسجيل الدخول أن يحصل فوراً على وصول إداري كامل. يصحّح الإصدار 11.0.283 هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.