- Yama var
- Son 7 gün
- CWE-798
CVE-2026-114119
Best Practice Software Bp Premier sabit kodlu SQL Server yönetici kimlik bilgisi
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, uygulamanın veritabanına yönetici yetkisiyle girilebilmesine olanak tanıyor ve tam sistem ele geçirilmesine yol açabilir. Tüm kurulumlar aynı parolayı kullandığı için bir tanesinin ihlali diğerlerini de etkileyebilir. Kritik öncelikli olarak hemen güncelleme yapılması gerekir.
ÖzetTürkçe
Best Practice Software Bp Premier, 1.14.1.1128 sürümünden önceki sürümlerde Microsoft SQL Server yönetici parolasını sabit kodlu olarak içermektedir. Bu parola tüm kurulumlarda aynıdır ve uygulama bozulmadan değiştirilemez. Etkilenen tüm kurulumlar bu riske açıktır.
Saldırgan ne yapabilir?
Ağ erişimi olan bir saldırgan veritabanına sysadmin yetkisiyle bağlanabilir, uygulama kimlik doğrulamasını atlayabilir ve işletim sistemi komutlarını SYSTEM yetkisiyle çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
Best Practice Software Bp Premier before 1.14.1.1128 uses a hardcoded Microsoft SQL Server administrative password that is shared across all installations and cannot be changed without breaking the application. Attackers with network access to the database instance can authenticate as sysadmin, bypass application authentication, and execute operating system commands as SYSTEM.
Ne yapmalı?
- Bp Premier uygulamasını 1.14.1.1128 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrasında SQL Server yönetici parolasının değiştirildiğini ve eski sabit parolanın artık geçerli olmadığını doğrulayın. Genel öneri
- Güncelleme yapılana kadar veritabanı sunucusuna yalnızca güvenilen ağ bölümlerinden erişime izin verin ve dış erişimi engelleyin. Genel öneri
Ek önlemler
- SQL Server örneğine gelen bağlantıları güvenlik duvarı kurallarıyla sınırlandırın. Genel öneri
- SQL Server oturum açma ve yönetici işlemleri için denetim kayıtlarını izleyin ve olağandışı etkinlikleri inceleyin. Genel öneri
- Sistemde beklenmeyen SYSTEM yetkili işlemler veya yeni hesaplar olup olmadığını kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Best Practice Software Bp Premier | < 1.14.1.1128 | 1.14.1.1128 |
| 1.14.1.1128 Etkilenmiyor | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.