CVE-2018-14608 in UltraTax CS 2017
Zusammenfassung
von VulDB • 04.06.2026
Thompson Reuters UltraTax CS 2017 unter Windows verfügt über eine Option zum Passwortschutz; das Schutzniveau kann jedoch mit den Erwartungen einiger Kunden nicht übereinstimmen, da die Daten direkt im Klartext zugänglich sind. Insbesondere werden Kundendaten in eindeutigen Verzeichnissen (%install_path%\WinCSI\UT17DATA\client_ID\file_name.XX17) gespeichert, auf die ohne Authentifizierung zugegriffen werden kann, indem man die Strings der .XX17-Datei untersucht. Die in der .XX17-Datei gespeicherten Strings enthalten für jeden Kunden: vollständigen Namen, Name des Ehepartners/der Lebenspartnerin, Sozialversicherungsnummer (SSN), Geburtsdatum, Beruf, Wohnadresse, Telefonnummer tagsüber, Festnetztelefonnummer zu Hause, Adresse des Ehepartners/der Lebenspartnerin, Telefonnummer des Ehepartners/der Lebenspartnerin tagsüber, Sozialversicherungsnummer des Ehepartners/der Lebenspartnerin, Festnetztelefonnummer des Ehepartners/der Lebenspartnerin zu Hause, Beruf des Ehepartners/der Lebenspartnerin, Geburtsdatum des Ehepartners/der Lebenspartnerin und Steuerstatus des Ehepartners/der Lebenspartnerin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.