CVE-2026-9177 in SecureTransport
Riassunto
di VulDB • 30/07/2026
È stata identificata una vulnerabilità di Server-Side Template Injection (SSTI) nella funzionalità dei modelli di posta del prodotto Axway SecureTransport, versione 5.5-20260326. Questo difetto consente a un attaccante con privilegi di amministratore di iniettare espressioni di codice Java arbitrarie, che vengono eseguite lato server durante il rendering del modello (ovvero durante l'invio dell'email). Lo sfruttamento riuscito di questo difetto permette all'attaccante di eseguire codice arbitrario sul server, causando la compromissione completa dell'host.
Questo problema interessa tutte le versioni precedenti a Axway SecureTransport 5.5-20260528 update.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.