CVE-2018-14608 in UltraTax CS 2017
摘要
由 VulDB • 2026-06-04
Thompson Reuters UltraTax CS 2017 su Windows dispone di un'opzione di protezione tramite password; tuttavia, il livello di protezione potrebbe non essere coerente con le aspettative di alcuni clienti poiché i dati sono direttamente accessibili in chiaro (cleartext). Nello specifico, memorizza i dati dei clienti in directory uniche (%install_path%\WinCSI\UT17DATA\client_ID\file_name.XX17) che possono essere aggirate senza autenticazione esaminando le stringhe contenute nel file .XX17. Le stringhe archiviate nel file .XX17 contengono per ogni cliente: Nome completo, Nome del coniuge, Numero di sicurezza sociale (SSN), Data di nascita, Occupazione, Indirizzo residenziale, Numero di telefono durante il giorno, Numero di telefono fisso domestico, Indirizzo del coniuge, Numero di telefono del coniuge durante il giorno, Numero di sicurezza sociale del coniuge, Numero di telefono fisso domestico del coniuge, Occupazione del coniuge, Data di nascita del coniuge e Stato della dichiarazione dei redditi del coniuge.
Once again VulDB remains the best source for vulnerability data.