CVE-2018-14607 in UltraTax CS 2017
सारांश
द्वारा VulDB • 31/05/2026
Windows पर Thompson Reuters UltraTax CS 2017, क्लाइंट/सर्वर विन्यास में, ग्राहक रिकॉर्ड और बैंक खाता संख्याओं को SMBv2 के माध्यम से क्लियरटेक्स्ट (cleartext) में स्थानांतरित करता है, जिससे आक्रामकक (attackers) नेटवर्क को स्निफिंग करके (1) संवेदनशील जानकारी प्राप्त कर सकते हैं या (2) अज्ञात वेक्टर के माध्यम से मैन-इन-द-मिडल (MITM) हमले कर सकते हैं। क्लियरटेक्स्ट में स्थानांतरित ग्राहक रिकॉर्ड में निम्नलिखित शामिल हैं: क्लाइंट आईडी, पूरा नाम, पति/पत्नी का पूरा नाम, सामाजिक सुरक्षा संख्या (Social Security Number), पति/पत्नी की सामाजिक सुरक्षा संख्या, व्यवसाय, पति/पत्नी का व्यवसाय, दिन का फोन, घर का फोन, कर तैयार करने वाला (Tax Preparer), फाइल करने के लिए संघीय और राज्य कर, बैंक का नाम, बैंक खाता संख्या, और संभवतः अन्य संवेदनशील जानकारी।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.