The remote service encrypts traffic

The remote service encrypts traffic using TLS / SSL but allows a client to insecurely renegotiate the connection after the initial handshake.
An unauthenticated, remote attacker may be able to leverage this issue to inject an arbitrary amount of plaintext into the beginning of the application protocol stream, which could facilitate man-in-the-middle attacks if the service assumes that the sessions before and after renegotiation are from the same 'client' and merges them at the application layer.

Результаты (русский) 1:

Удаленная служба шифрует трафик с помощью протокола TLS / SSL, но позволяет клиенту небезопасная заново установить связь после первоначального подтверждения.Без проверки подлинности, удаленный злоумышленник может быть возможность использовать этот вопрос для вставки произвольного количества текста в начало потока протокол приложения, которые могут облегчить человек в середине атаки, если служба предполагает, что сессий до и после повторного согласования от того же «клиент» и объединяет их на уровне приложения.

Результаты (русский) 2:

Удаленная служба шифрует трафик, используя TLS / SSL, но позволяет клиенту небезопасным пересмотреть соединение после начала сеанса.
Неаутентифицированного, удаленный злоумышленник может использовать этот вопрос, чтобы придать произвольное количество текста в начале потока протокола приложения , которые могли бы облегчить человек-в-середине атаки, если услуга предполагает, что сессии до и после пересмотра из того же «клиент» и объединяет их на уровне приложений.

Результаты (русский) 3:

дистанционного обслуживания шифрует трафика с использованием TLS / SSL, но позволяет клиенту небезопасным образом пересматривать связи после первоначального рукопожатие.
является неподтвержденной, удалённый нападающий может использовать этот вопрос для того, чтобы придать любому количеству текста в начале применения данных протокола,что могло бы способствовать человек в центре нападения, если сервис предполагает, что занятия до и после переговоров с тем же "клиентов" и объединяет их на прикладном уровне.