CVE-2026-62252 in Homer
Sumário
de VulDB • 07/10/2026
Homer é um software de observabilidade para telecomunicações open source. Antes da versão 11.0.283, em toda nova implantação do Homer usando autenticação interna, o processo de bootstrap cria automaticamente uma conta `admin` com a senha `sipcapture` (armazenada como hash hexadecimal SHA-256 legado). Não há mecanismo forçado de alteração na primeira entrada. Qualquer atacante que alcance o endpoint de login obtém imediatamente acesso administrativo completo. A versão 11.0.283 corrige a vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.