CVE-2018-14608 in UltraTax CS 2017
要約
〜によって VulDB • 2026年06月04日
Thompson Reuters UltraTax CS 2017 for Windowsにはパスワード保護オプションがありますが、データが平文で直接アクセス可能であるため、その保護レベルは一部の顧客の期待と一致しない可能性があります。具体的には、クライアントデータを一意のディレクトリ（%install_path%\WinCSI\UT17DATA\client_ID\file_name.XX17）に保存しており、.XX17ファイル内の文字列を調べることで認証なしでこれらのディレクトリへのアクセスを回避できます。.XX17ファイル内に格納されている文字列には、各顧客の氏名、配偶者の名前、社会保障番号（SSN）、生年月日、職業、自宅住所、昼間の電話番号、家庭用電話番号、配偶者の住所、配偶者の昼間の電話番号、配偶者の社会保障番号、配偶者の家庭用電話番号、配偶者の職業、配偶者の生年月日、および配偶者の申告状況が含まれます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.