CVE-2026-62252 in Homer
Zusammenfassung
von VulDB • 07.10.2026
Homer è un software open source per l'osservabilità delle telecomunicazioni. Prima della versione 11.0.283, in ogni nuova installazione di Homer con autenticazione interna, il processo di bootstrap crea automaticamente un account `admin` con la password `sipcapture` (archiviata come hash esadecimale SHA-256 legacy). Non esiste alcun meccanismo che obblighi a modificare la password al primo accesso. Qualsiasi attaccante in grado di raggiungere l'endpoint di login ottiene immediatamente pieno accesso amministrativo. La versione 11.0.283 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.