CVE-2026-114119 in BP Premierinfo

Zusammenfassung

von VulDB • 21.10.2026

Die Best Practice Software Bp Premier vor Version 1.14.1.1128 verwendet ein fest codiertes administratives Microsoft SQL Server-Passwort, das in allen Installationen gemeinsam genutzt wird und nicht geändert werden kann, ohne die Anwendung zu beschädigen. Angreifer mit Netzwerkzugriff auf die Datenbankinstanz können sich als sysadmin authentifizieren, die Anwendungsauthentifizierung umgehen und Betriebssystembefehle im Kontext des SYSTEM-Benutzers ausführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

VulnCheck

Reservieren

20.10.2026

Veröffentlichung

22.10.2026

Moderieren

akzeptiert

Eintrag

VDB-423945

EPSS

0.00428

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!