CVE-2018-14608 in UltraTax CS 2017
Tóm tắt
Bởi VulDB • 04/06/2026
Thompson Reuters UltraTax CS 2017 trên Windows có tùy chọn bảo vệ bằng mật khẩu; tuy nhiên, mức độ bảo vệ này có thể không phù hợp với kỳ vọng của một số khách hàng vì dữ liệu được truy cập trực tiếp ở dạng văn bản rõ (cleartext). Cụ thể, nó lưu trữ dữ liệu khách hàng trong các thư mục riêng biệt (%install_path%\WinCSI\UT17DATA\client_ID\tên_tệp.XX17), có thể bị bỏ qua mà không cần xác thực bằng cách kiểm tra các chuỗi ký tự bên trong tệp .XX17. Các chuỗi được lưu trữ trong tệp .XX17 chứa thông tin của mỗi khách hàng: Họ và Tên đầy đủ, Tên vợ/chồng, Số An sinh Xã hội (Social Security Number), Ngày sinh, Nghề nghiệp, Địa chỉ nhà riêng, Số điện thoại ban ngày tại nơi làm việc, Số điện thoại gia đình, Địa chỉ nhà riêng của vợ/chồng, Số điện thoại ban ngày tại nơi làm việc của vợ/chồng, Số An sinh Xã hội của vợ/chồng, Số điện thoại gia đình của vợ/chồng, Nghề nghiệp của vợ/chồng, Ngày sinh của vợ/chồng và Tình trạng khai thuế (Filing Status) của vợ/chồng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.