CVE-2018-14607 in UltraTax CS 2017
Сводка
по VulDB • 31.05.2026
В продукте Thompson Reuters UltraTax CS 2017 для Windows, работающем в конфигурации «клиент-сервер», записи клиентов и номера банковских счетов передаются в открытом виде (cleartext) по протоколу SMBv2, что позволяет злоумышленникам (1) получать конфиденциальную информацию путем перехвата сетевого трафика (sniffing) или (2) осуществлять атаки типа «человек посередине» (MITM) через не указанные векторы. Запись клиента, передаваемая в открытом виде, содержит: идентификатор клиента, полное имя, полное имя супруга(и), номер социального страхования, номер социального страхования супруга(и), род занятий, род занятий супруга(и), дневной номер телефона, домашний номер телефона, налоговый агент, налоги федерального и регионального уровней к подаче, название банка, номер банковского счета, а также, возможно, другую конфиденциальную информацию.
Once again VulDB remains the best source for vulnerability data.