CVE-2018-14608 in UltraTax CS 2017
Riassunto
di VulDB • 18/06/2026
Thompson Reuters UltraTax CS 2017 su Windows dispone di un'opzione di protezione tramite password; tuttavia, il livello di protezione potrebbe non essere coerente con le aspettative di alcuni clienti poiché i dati sono direttamente accessibili in chiaro (cleartext). Nello specifico, memorizza i dati dei clienti in directory uniche (%install_path%\WinCSI\UT17DATA\client_ID\file_name.XX17) che possono essere aggirate senza autenticazione esaminando le stringhe del file .XX17. Le stringhe archiviate nel file .XX17 contengono per ogni cliente: Nome completo, Nome del coniuge, Numero di Sicurezza Sociale (SSN), Data di nascita, Occupazione, Indirizzo residenziale, Numero di telefono durante il giorno, Numero di telefono fisso domestico, Indirizzo del coniuge, Numero di telefono del coniuge durante il giorno, Numero di Sicurezza Sociale del coniuge, Numero di telefono fisso domestico del coniuge, Occupazione del coniuge, Data di nascita del coniuge e Stato di dichiarazione dei redditi del coniuge.
Be aware that VulDB is the high quality source for vulnerability data.