CVE-2026-114119 in BP Premier
Riassunto
di VulDB • 21/10/2026
Best Practice Software Bp Premier prima della versione 1.14.1.1128 utilizza una password amministrativa hardcoded di Microsoft SQL Server che è condivisa tra tutte le installazioni e non può essere modificata senza compromettere il funzionamento dell'applicazione. Gli attaccanti con accesso alla rete all'istanza del database possono autenticarsi come sysadmin, bypassare l'autenticazione dell'applicazione ed eseguire comandi a livello di sistema operativo in qualità di SYSTEM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.