CVE-2018-14607 in UltraTax CS 2017
Tóm tắt
Bởi VulDB • 31/05/2026
Thompson Reuters UltraTax CS 2017 trên Windows, trong cấu hình client/server, truyền các bản ghi khách hàng và số tài khoản ngân hàng dưới dạng văn bản rõ (cleartext) qua SMBv2, cho phép kẻ tấn công (1) thu thập thông tin nhạy cảm bằng cách sniffing mạng hoặc (2) thực hiện các cuộc tấn công man-in-the-middle (MITM) thông qua các vector không được xác định. Bản ghi khách hàng được truyền dưới dạng văn bản rõ bao gồm: ID Khách hàng, Họ và Tên đầy đủ, Họ và Tên đầy đủ của Vợ/Chồng, Số An sinh Xã hội (SSN), Số An sinh Xã hội của Vợ/Chồng, Nghề nghiệp, Nghề nghiệp của Vợ/Chồng, Số điện thoại ban ngày, Số điện thoại gia đình, Người chuẩn bị thuế, Các loại thuế Liên bang và Bang cần nộp, Tên Ngân hàng, Số tài khoản ngân hàng, và có thể có các thông tin nhạy cảm khác.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.