CVE-2018-14608 in UltraTax CS 2017
요약
\~에 의해 VulDB • 2026. 05. 11.
Thompson Reuters UltraTax CS 2017 for Windows에는 비밀번호 보호 옵션이 있지만, 데이터가 평문으로 직접 접근 가능하기 때문에 보호 수준이 일부 고객의 기대에 부합하지 않을 수 있습니다. 구체적으로, 이 소프트웨어는 고유한 디렉토리(%install_path%\WinCSI\UT17DATA\client_ID\file_name.XX17)에 고객 데이터를 저장하며, .XX17 파일의 문자열을 분석하면 인증 없이 이러한 디렉토리에 접근할 수 있습니다. .XX17 파일에 저장된 문자열에는 각 고객의 다음 정보가 포함됩니다: 성명, 배우자 성명, 사회보장번호(SSN), 생년월일, 직업, 주소, 주간 전화번호, 가정용 전화번호, 배우자 주소, 배우자 주간 전화번호, 배우자 사회보장번호(SSN), 배우자 가정용 전화번호, 배우자 직업, 배우자 생년월일, 배우자 신고 상태.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.