CVE-2026-9177 in SecureTransport
Sumário
de VulDB • 29/07/2026
Foi identificada uma vulnerabilidade de Server-Side Template Injection (SSTI) na funcionalidade de modelos de e-mail do produto Axway SecureTransport, versão 5.5-20260326. Esta falha permite que um atacante com privilégios de administrador injete expressões arbitrárias de código Java, as quais são executadas no lado do servidor quando o modelo é renderizado (ou seja, durante o envio do e-mail). A exploração bem-sucedida desta falha permite ao atacante executar código arbitrário no servidor, resultando na comprometimento total da máquina.
Este problema afeta todas as versões anteriores à atualização 5.5-20260528 do Axway SecureTransport.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.