جزئیات آسیب‌پذیری
CVE-2026-62252
sipcapture homer
Homer: Hardcoded Default Admin Password 'sipcapture' With No Forced Change on First Login
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
Homer is open source telecom observability software. Prior to version 11.0.283, on every fresh Homer deployment using internal authentication, the bootstrap process automatically creates an `admin` account with the password `sipcapture` (stored as a legacy SHA-256 hex hash). There is no first-login forced-change mechanism. Any attacker who reaches the login endpoint immediately gains full administrative access. Version 11.0.283 patches the issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| sipcapture | homer | < 11.0.283 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/sipcapture/homer/pull/838 x_refsource_MISC
- https://github.com/sipcapture/homer/commit/b2e942031ff8cd7435a244ebef306ee97d16b809 x_refsource_MISC
- https://github.com/sipcapture/homer/releases/tag/11.0.283 x_refsource_MISC
- https://github.com/sipcapture/homer/security/advisories/GHSA-6xp5-7rcx-xfgx x_refsource_CONFIRM
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۱۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۱۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-798Use of Hard-coded Credentials