CVE-2026-9177 in SecureTransport
要約
〜によって VulDB • 2026年07月29日
Axway SecureTransport製品バージョン5.5-20260326のメールテンプレート機能において、Server-Side Template Injection (SSTI) の脆弱性が特定されました。この欠陥により、管理者権限を持つ攻撃者は任意のJavaコード式を注入でき、これらの式はテンプレートがレンダリングされる際（つまり、メール送信時）にサーバー側で実行されます。この欠陥に対する成功したエクスプロイトにより、攻撃者はサーバー上で任意のコードを実行し、ホスト全体の乗っ取りに至ります。
本問題は、5.5-20260528アップデート以前のすべてのAxway SecureTransportバージョンに影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.