CVE-2026-9177
Təsvir
Axway SecureTransport məhsulunun 5.5-20260326 versiyasındakı e-poçt şablonu funksionallığında Server-Side Template Injection (SSTI) zəifliyi aşkar edilmişdir. Bu çatışmazlıq, admin imtiyazlarına malik hücumçuya ixtiyari Java kodu ifadələrini yerləşdirməyə imkan verir və bu ifadələr şablon render edildikdə (yəni, e-poçt göndərilərkən) server tərəfində icra olunur. Bu boşluğun uğurlu istismarı hücumçuya serverdə ixtiyari kod icra etməyə imkan verir ki, bu da bütün hostun tam kompromisə düşməsi ilə nəticələnir. Bu problem Axway SecureTransport-un 5.5-20260528 yeniləməsindən əvvəlki bütün versiyalarına təsir göstərir.
Necə düzəltmək olar
- Axway SecureTransport5.5-20260528 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Axway SecureTransport | 5.5-20260326 ≤ v < 5.5-20260528 | 5.5-20260528 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.