CVE-2026-62252: Sipcapture Homer: senha padrão fixa do administrador
O Homer, plataforma open source de observabilidade para telecomunicações, cria em novas implantações com autenticação interna uma conta de administrador com senha padrão conhecida, sem exigir troca no primeiro login. O registro classifica a falha como crítica (CVSS 9.8) e a enquadra como CWE-798. A versão 11.0.283 é indicada como a que corrige o problema.
Visão geral
O Homer é um software open source de observabilidade para telecomunicações. De acordo com o aviso de segurança do GitHub e com o registro da CVE, implantações novas que usam autenticação interna criam automaticamente uma conta administrativa com senha padrão conhecida, e o sistema não exige a troca dessa senha no primeiro acesso.
Impacto
- Quem consegue alcançar a interface de login pode autenticar-se como administrador, o que o registro descreve como acesso administrativo total.
- O registro atribui severidade crítica, com pontuação CVSS base 9.8 e alto impacto na confidencialidade, integridade e disponibilidade.
- A fraqueza é classificada como CWE-798, uso de credenciais fixas no código.
Produtos e versões afetadas
- Sipcapture Homer, em versões anteriores à 11.0.283, segundo o registro.
- O registro indica a 11.0.283 como a versão que corrige o problema. O limite inferior do intervalo afetado não é informado.
Situação de exploração
Não há exploração confirmada nas fontes consultadas. O registro mostra que esta CVE não consta no catálogo KEV da CISA. Os dados SSVC do registro marcam a exploração como 'poc', o que sugere que material de prova de conceito é considerado disponível. Isso não é evidência de ataques em andamento. A probabilidade EPSS é 0,00653 (percentil 0,50667), com data de 2026-10-23.
Correção e mitigação
- Atualize o Homer para a versão 11.0.283, a release que o registro identifica como correção.
- Enquanto a atualização não for feita, restrinja o acesso de rede à interface de login apenas a administradores de confiança.
- Verifique se a conta administrativa padrão ainda existe com a senha original e troque essa credencial imediatamente.
- Revise contas administrativas e acessos recentes em qualquer implantação que tenha sido acessível com credenciais padrão, tratando atividades suspeitas como possível comprometimento.
Orientações de detecção
- Analise os logs de autenticação em busca de logins bem-sucedidos em contas administrativas vindos de origens inesperadas ou em horários incomuns.
- Faça um inventário das contas criadas na inicialização e confirme que as senhas foram alteradas.
- Monitore alterações de configuração administrativa ou novas contas criadas logo após um login incomum.
Limitações das informações disponíveis
- O registro não inclui detalhes técnicos de reprodução, e esta análise se baseia apenas na descrição e nas referências listadas.
- O commit de correção e as notas da versão são referenciados, mas seu conteúdo não foi verificado de forma independente aqui.
- O registro não mostra se os operadores já trocaram a senha padrão em suas implantações.
- O limite inferior do intervalo de versões afetadas não é informado.
Perguntas frequentes
Qual é o problema central da CVE-2026-62252?
Implantações novas do Homer com autenticação interna criam uma conta admin com senha padrão conhecida, e o sistema não força a troca no primeiro login.
Qual versão corrige o problema?
O registro indica a versão 11.0.283 como a que corrige o problema. Versões anteriores à 11.0.283 são listadas como afetadas.
Há exploração conhecida no mundo real?
Não há exploração confirmada nas fontes consultadas, e o registro mostra que a CVE não consta no KEV da CISA. Os dados SSVC marcam a exploração como poc.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.