Résumé
généré automatiquement à partir des données NVDBest Practice Software Bp Premier, dans les versions antérieures à 1.14.1.1128, utilise un mot de passe administrateur Microsoft SQL Server codé en dur (CWE-798), identique sur toutes les installations et impossible à modifier sans casser l'application. Un attaquant ayant un accès réseau à l'instance de base de données peut s'authentifier en tant que sysadmin, contourner l'authentification de l'application et exécuter des commandes du système d'exploitation avec les droits SYSTEM. Score CVSS v3.1 : 9.8, sévérité critique.
Description NVD (anglais)
Best Practice Software Bp Premier before 1.14.1.1128 uses a hardcoded Microsoft SQL Server administrative password that is shared across all installations and cannot be changed without breaking the application. Attackers with network access to the database instance can authenticate as sysadmin, bypass application authentication, and execute operating system commands as SYSTEM.
EPSS · FIRST.org
0,43 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 36 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 25 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 21 oct. 2026
- Mis à jour
- 22 oct. 2026
- Statut
- Deferred
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
Références (3)
CVEs similaires
Autres vulnérabilités de type CWE-798
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.