CVE-2026-62252 in Homer
요약
\~에 의해 VulDB • 2026. 10. 07.
Homer는 오픈 소스 텔레콤 관측성 소프트웨어입니다. 버전 11.0.283 이전의 Homer 배포에서 내부 인증을 사용하는 경우, 부트스트랩 프로세스가 자동으로 `admin` 계정을 생성하며 해당 계정의 비밀번호는 `sipcapture`(레거시 SHA-256 헥사 해시로 저장됨)로 설정됩니다. 첫 로그인 시 강제 변경 메커니즘이 존재하지 않습니다. 따라서 로그인을 호출할 수 있는 공격자는 즉시 전체 관리자 권한을 획득합니다. 버전 11.0.283에서 이 문제가 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.