CVE-2026-114119

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.4%
CWE: CWE-798
KEV Durumu: Hayır

Yayım tarihi: 21 Ekim 2026

Best Practice Software Bp Premier 1.14.1.1128 öncesi bir sürümde, tüm kurulumlar boyunca paylaşılan ve uygulamayı bozmadan değiştirilemeyen bir Microsoft SQL Server yönetim parolası sabitlenmiştir. Veritabanı örneğine ağ erişimi olan saldırganlar sysadmin olarak kimlik doğrulaması yapabilir, uygulama kimlik doğrulamasını atlayabilir ve SYSTEM olarak işletim sistemi komutları çalıştırabilir.

Orijinal açıklama (İngilizce)

Best Practice Software Bp Premier before 1.14.1.1128 uses a hardcoded Microsoft SQL Server administrative password that is shared across all installations and cannot be changed without breaking the application. Attackers with network access to the database instance can authenticate as sysadmin, bypass application authentication, and execute operating system commands as SYSTEM.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.