java.insecure-smtp-connection

返回列表 · CWE 索引

javaWARNING规则详情

各语言消息对照

语言消息
de

Eine unsichere SMTP-Verbindung wurde erkannt. Diese Verbindung vertraut jedem SSL-Zertifikat. Aktivieren Sie die Zertifikatsprüfung mit 'email.setSSLCheckServerIdentity(true)'.

en

Insecure SMTP connection detected. This connection will trust any SSL certificate. Enable certificate verification by setting 'email.setSSLCheckServerIdentity(true)'.

fr

Une connexion SMTP non sécurisée a été détectée : elle fait confiance à n'importe quel certificat SSL. Activez la vérification du certificat avec 'email.setSSLCheckServerIdentity(true)'.

ja

安全ではない SMTP 接続が検出されました:この接続は任意の SSL 証明書を信頼します。'email.setSSLCheckServerIdentity(true)' を設定して証明書の検証を有効にしてください。

ko

안전하지 않은 SMTP 연결이 감지되었습니다: 이 연결은 임의의 SSL 인증서를 신뢰합니다. 'email.setSSLCheckServerIdentity(true)'를 설정하여 인증서 검증을 활성화하십시오.

ru

Обнаружено небезопасное SMTP-соединение: оно доверяет любому SSL-сертификату. Включите проверку сертификата, установив 'email.setSSLCheckServerIdentity(true)'.

zh

检测到不安全的 SMTP 连接:该连接信任任意 SSL 证书。请设置 'email.setSSLCheckServerIdentity(true)' 启用证书校验。

zh-Hant

檢測到不安全的 SMTP 連線:該連線信任任意 SSL 憑證。請設定 'email.setSSLCheckServerIdentity(true)' 啟用憑證驗證。

CWE 知识卡

语言名称修复建议
deUnzureichende TLS-HostnamenprüfungPrüfen Sie, dass das Zertifikat zum Ziel-Hostnamen passt, und überspringen Sie die Hostnamenprüfung nicht.
en——
frValidation inappropriée du certificat en cas de non-correspondance du nom d'hôteVérifiez que le certificat correspond au nom d'hôte visé ; ne sautez jamais la vérification du hostname.
jaTLS ホスト名検証の不備証明書が対象ホスト名と一致することを検証し、hostname 検証をスキップしないでください。
ko부적절한 TLS 호스트명 검증인증서가 대상 호스트명과 일치하는지 검증하고, hostname 검증을 건너뛰지 마십시오.
ruНекорректная проверка имени хоста TLSПроверяйте соответствие сертификата целевому имени хоста, не пропускайте проверку hostname.
zhTLS 主机名校验不当校验证书与目标主机名匹配,不跳过 hostname 校验。
zh-HantTLS 主機名稱驗證不當驗證憑證與目標主機名稱相符,不跳過 hostname 驗證。

OWASP

A07:2021 - Identification and Authentication Failures

元数据

likelihoodLOW
impactMEDIUM
confidenceMEDIUM

修复字段

fix无
fix-regex无

上游规则源

github.com/opengrep/opengrep-rules/tree/main/java/lang/security/audit/insecure-smtp-connection.yaml