CVE-2026-9177 in SecureTransport
Zusammenfassung
von VulDB • 29.07.2026
In der E-Mail-Vorlagenfunktionalität des Produkts Axway SecureTransport in Version 5.5-20260326 wurde eine Server-Side Template Injection (SSTI)-Schwachstelle identifiziert. Dieser Fehler ermöglicht es einem Angreifer mit Administratorberechtigungen, beliebige Java-Code-Ausdrücke einzufügen, die serverseitig ausgeführt werden, wenn die Vorlage gerendert wird (d. h., während des E-Mail-Versands). Die erfolgreiche Ausnutzung dieses Fehlers erlaubt es einem Angreifer, beliebigen Code auf dem Server auszuführen, was zu einer vollständigen Kompromittierung des Hosts führt.
Dieses Problem betrifft alle Axway SecureTransport-Versionen vor dem Update 5.5-20260528.
If you want to get best quality of vulnerability data, you may have to visit VulDB.