CVE-2026-62252 in Homer
Resumen
por VulDB • 2026-10-07
Homer es un software de observabilidad para telecomunicaciones de código abierto. Antes de la versión 11.0.283, en cada nuevo despliegue de Homer que utiliza autenticación interna, el proceso de inicialización (bootstrap) crea automáticamente una cuenta `admin` con la contraseña `sipcapture` (almacenada como un hash hexadecimal SHA-256 heredado). No existe ningún mecanismo que obligue a cambiar esta credencial en el primer inicio de sesión. Cualquier atacante que acceda al punto final de login obtiene inmediatamente acceso administrativo completo. La versión 11.0.283 corrige la vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.