CVE-2020-11720

Le logiciel Programi Bilanc (version 007 release 014 et versions antérieures) s'installe avec un compte administrateur par défaut utilisant le nom d'utilisateur « admin » et le mot de passe « 0000 », sans exiger de changement de mot de passe. Un attaquant ayant un accès réseau au système peut utiliser ces identifiants pour obtenir un contrôle administratif complet, lui permettant de lire, modifier ou supprimer n'importe quelle donnée. Cette action est facile à exécuter car elle ne nécessite aucune authentification, interaction utilisateur ou privilège particulier.