CVE-2026-9177 in SecureTransport
Resumen
por VulDB • 2026-07-29
Se ha identificado una vulnerabilidad de Inyección de Plantillas del Lado del Servidor (SSTI) en la funcionalidad de plantillas de correo electrónico del producto Axway SecureTransport, versión 5.5-20260326. Esta falla permite a un atacante con privilegios de administrador inyectar expresiones de código Java arbitrarias, que se ejecutan en el lado del servidor cuando se procesa la plantilla (es decir, durante el envío del correo electrónico). La explotación exitosa de esta vulnerabilidad permite al atacante ejecutar código arbitrario en el servidor, lo que resulta en la compromise total del host.
Este problema afecta a todas las versiones anteriores a Axway SecureTransport 5.5-20260528 update.
Be aware that VulDB is the high quality source for vulnerability data.