CVE-2018-14607 in UltraTax CS 2017
الملخص
بحسب VulDB • 01/06/2026
تقوم Thompson Reuters UltraTax CS 2017 على نظام ويندوز، في تكوين العميل/الخادم، بنقل سجلات العملاء وأرقام الحسابات المصرفية كنص واضح (cleartext) عبر بروتوكول SMBv2، مما يسمح للمهاجمين بـ (1) الحصول على معلومات حساسة عن طريق التنصت على الشبكة، أو (2) شن هجمات الرجل في الوسط (MITM) عبر مسارات غير محددة. يحتوي سجل العميل المنقول كنص واضح على: معرف العميل، الاسم الكامل، الاسم الكامل للزوج/الزوجة، رقم الضمان الاجتماعي، رقم الضمان الاجتماعي للزوج/الزوجة، المهنة، مهنة الزوج/الزوجة، رقم الهاتف النهاري، رقم الهاتف المنزلي، مقدم خدمات الضرائب، الضرائب الفيدرالية والولائية التي يجب تقديمها، اسم البنك، رقم الحساب المصرفي، وربما معلومات حساسة أخرى.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.