CVE:CVE-2022-22845
CNNVD:CNNVD-202201-646
Homer WebApp是荷兰Sipcapture开源的一个托管 Homer-AppHep/Homer 7.7+ 堆栈的 Go Web 应用程序。
Homer WebApp 7.x 的 1.4.28 之前存在安全漏洞，该漏洞源于 QXIP SIPCAPTURE homer-app 在不同客户的安装中具有相同的 167f0db2-f83e-4baa-9736-d56064a5b415 JWT 密钥。
solution:Upgrade qxip homer_webapp to a higher version than 1.4.28,and avoid the version (,1.4.28)