CVE-2026-9177
Açıklama
Axway SecureTransport ürününün 5.5-20260326 sürümündeki posta şablonu işlevselliğinde bir Sunucu Tarafı Şablon Enjeksiyonu (SSTI) güvenlik açığı tespit edilmiştir. Bu kusur, yönetici ayrıcalıklarına sahip bir saldırganın, şablon oluşturulurken (yani e-posta gönderimi sırasında) sunucu tarafında çalıştırılan rastgele Java kod ifadeleri enjekte etmesine olanak tanır. Bu kusurun başarılı şekilde sömürülmesi, bir saldırganın sunucuda rastgele kod çalıştırmasına ve bunun sonucunda ana makinenin tamamen ele geçirilmesine yol açar. Bu sorun, 5.5-20260528 güncellemesinden önceki tüm Axway SecureTransport sürümlerini etkiler.
Nasıl düzeltilir
- Axway SecureTransport5.5-20260528 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Axway SecureTransport | 5.5-20260326 ≤ v < 5.5-20260528 | 5.5-20260528 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.