CVE-2026-62252
Kritik
Açıklama
Homer, açık kaynaklı bir telekom gözlemlenebilirlik yazılımıdır. Versiyon 11.0.283 öncesinde, dahili kimlik doğrulama kullanan her yeni Homer kurulumunda, bootstrap işlemi otomatik olarak `sipcapture` şifresine sahip (legacy SHA-256 hex hash olarak saklanan) bir `admin` hesabı oluşturur. İlk girişte zorunlu şifre değiştirme mekanizması bulunmamaktadır. Giriş uç noktasına erişen herhangi bir saldırgan, anında tam yönetici yetkisi kazanır. Versiyon 11.0.283 bu sorunu gidermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünGithub.com/sipcapture/homer-app
Yayın7 Eki 2026
İlk görülme7 Eki 2026
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Güncelleyin
- github.com/sipcapture/homer-app0.0.0-20260625091610-b2e942031ff8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/sipcapture/homer-appGo | v < 0.0.0-20260625091610-b2e942031ff8, Aralık belirtilmemiş | 0.0.0-20260625091610-b2e942031ff8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.