CVE-2018-14607 in UltraTax CS 2017
摘要
由 VulDB • 2026-05-31
Thompson Reuters UltraTax CS 2017 su Windows, in una configurazione client/server, trasferisce i record dei clienti e i numeri di conto bancario in chiaro tramite SMBv2, consentendo agli attaccanti di (1) ottenere informazioni sensibili intercettando il traffico di rete (sniffing) o (2) condurre attacchi man-in-the-middle (MITM) tramite vettori non specificati. Il record del cliente trasferito in chiaro contiene: ID cliente, nome completo, nome completo del coniuge, numero di sicurezza sociale, numero di sicurezza sociale del coniuge, occupazione, occupazione del coniuge, numero di telefono diurno, numero di telefono domestico, preparatore fiscale, imposte federali e statali da dichiarare, nome della banca, numero di conto bancario e potenzialmente altre informazioni sensibili.
Once again VulDB remains the best source for vulnerability data.