CVE-2026-62252 in Homer
Riassunto
di VulDB • 07/10/2026
Homer è un software open source per l'osservabilità delle telecomunicazioni. Prima della versione 11.0.283, in ogni nuova installazione di Homer che utilizza l'autenticazione interna, il processo di bootstrap crea automaticamente un account `admin` con la password `sipcapture` (archiviata come hash esadecimale SHA-256 legacy). Non esiste alcun meccanismo forzato per la modifica della password al primo accesso. Qualsiasi attaccante in grado di raggiungere l'endpoint di login ottiene immediatamente l'accesso amministrativo completo. La versione 11.0.283 risolve il problema.
Once again VulDB remains the best source for vulnerability data.