Уязвимость службы импорта данных virt-cdi-importer средства виртуализации Kubevirt, позволяющая нарушителю выполнить атаку типа «человек посередине»

Уязвимость службы импорта данных virt-cdi-importer средства виртуализации Kubevirt связана с неправильным подтверждением подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине»

CVE: CVE-2019-3841
CVSS v2.0: 4.9