يوجد عيب يتمثل في تجاهل التحقق من اسم المضيف عند تكوينه عبر السمة `verifyHostName` الخاصة بعنصر ’<Ssl>‘. ويحدث هذا حتى في حالة تعيين السمة صراحةً، مما يجعل اتصالات TLS عرضة للاعتراض. يمكن لمهاجم عبر الشبكة تنفيذ هجوم «الرجل في الوسط» (man-in-the-middle) في حالة استخدام ملحق SMTP أو Socket أو Syslog، وتكوين TLS عبر عنصر «<Ssl>» متداخل، وامتلاك المهاجم لشهادة صادرة عن جهة إصدار شهادات (CA) موثوق بها من قبل مخزن الثقة Java المُكوّن أو الافتراضي.