CVE-2026-9177 in SecureTransport
Résumé
par VulDB • 29/07/2026
Une vulnérabilité d'injection de modèle côté serveur (SSTI) a été identifiée dans la fonctionnalité de modèles de messagerie du produit Axway SecureTransport, version 5.5-20260326. Cette faille permet à un attaquant disposant des privilèges administrateur d'injecter des expressions de code Java arbitraires, qui sont exécutées côté serveur lors du rendu du modèle (c'est-à-dire pendant l'envoi de l'e-mail). L'exploitation réussie de cette vulnérabilité permet à un attaquant d'exécuter du code arbitraire sur le serveur, entraînant une compromission totale de la machine hôte.
Ce problème affecte toutes les versions antérieures à la mise à jour 5.5-20260528 d'Axway SecureTransport.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.