Уязвимость плагина Jenkins VMware Lab Manager Slaves Plugin, связанная с отключением глобального использования протокола SSL/TLS и проверки подлинности имени хоста для виртуальной машины (JVM), позволяющая нарушителю реализовать атаку «человек посередине»

Уязвимость плагина Jenkins VMware Lab Manager Slaves Plugin связана с отключением глобального использования протокола SSL/TLS и проверки подлинности имени хоста для виртуальной машины (JVM). Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, реализовать атаку «человек посередине»

CVE: CVE-2019-10382
CVSS v2.0: 7.8