CVE-2026-114119: в Bp Premier нашли неудаляемый пароль SQL Server

В медицинском ПО Bp Premier до версии 1.14.1.1128 обнаружен общий для всех установок пароль администратора Microsoft SQL Server, который нельзя сменить без поломки приложения. Атакующий с доступом к порту БД получает права sysadmin и может выполнять команды ОС от имени SYSTEM.

• Уязвимость затрагивает все установки Bp Premier до 1.14.1.1128
• Пароль одинаков везде и не меняется без обновления от вендора
• Права sysadmin дают путь к выполнению команд ОС от SYSTEM
• Исправление — в сборке 1.14.1.1128 и релизе Oxford SP1