Uma vulnerabilidade de injeção de modelo lateral do servidor (SSTI) foi identificada na funcionalidade de modelo de e-mail do produto Axway SecureTransport na versão 5.5 - 20260326. Esta falha permite que um atacante com privilégios de administrador injete expressões arbitrárias de código Java, que são executadas lado servidor quando o modelo é renderizado (ou seja, durante o envio de e- mail). A exploração bem sucedida deste defeito permite que um atacante execute código arbitrário no servidor que resulta em compromisso completo do hospedeiro. Este problema afeta todas as versões anteriores do Axway SecureTransport 5.5 - 20260528 atualização. Registro de aconselhamento: GHSA-gqhf-wf 6 p- pjv 9. Identificadores relacionados: CVE- 2026 - 9177.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 29 T 15: 31: 12.000 Z e lista a sua última modificação como 2026 - 07 - 29 T 15: 31: 12.000 Z. Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/África do Sul:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 1336. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.