🔴 《严重安全漏洞：CVE-2026-9177》

CVSS 评分: 严重（9.4）　　状态: Received　　发布时间: 2026-07-29

漏洞简介

CVE-2026-9177 是一个存在于 Axway SecureTransport 产品中的 服务端模板注入（Server-Side Template Injection, SSTI） 漏洞，对应 CWE 分类为 CWE-1336（模板注入）。该漏洞位于产品的邮件模板功能中。

具体而言，当具有管理员权限（admin privileges）的攻击者构造并提交包含恶意 Java 代码表达式的邮件模板时，这些表达式会在服务器端渲染模板（即发送邮件时）被动态执行。由于系统未对模板内容进行充分的输入验证或沙箱隔离，攻击者可以利用该漏洞在服务器上执行任意 Java 代码，从而导致对主机的完全控制（full host compromise）。

该漏洞的 CVSS v4.0 评分为 10.0（严重），攻击向量为网络（AV:N），攻击复杂度低（AC:L），无需用户交互（UI:N），且对机密性、完整性和可用性均造成高影响（VC:H/VI:H/VA:H），同时波及到安全域（SC:H/SI:H/SA:H）。

影响范围

  • 受影响产品：Axway SecureTransport
  • 受影响版本：所有早于 5.5-20260528 更新的版本，包括但不限于版本 5.5-20260326（该版本被确认存在漏洞）
  • 修复版本：Axway SecureTransport 5.5-20260528 更新及之后版本

风险分析

  1. 攻击前提：攻击者必须拥有 管理员权限（admin privileges），这意味着该漏洞通常被用于权限提升或横向移动场景，而非初始入侵。
  2. 攻击后果：
    • 远程代码执行（RCE）：攻击者可在目标服务器上以服务进程权限执行任意 Java 代码。
    • 主机完全沦陷：由于 SecureTransport 通常运行在关键业务服务器上，成功利用可导致攻击者完全控制该主机，进而窃取敏感数据、篡改文件、植入后门或发起进一步内网攻击。
  3. 利用难度：攻击复杂度低（AC:L），无需特殊网络条件（AT:N），且无需用户交互（UI:N），因此一旦获得管理员权限，利用过程相对直接。
  4. 影响面：SecureTransport 常用于企业间安全文件传输（MFT），涉及金融、医疗、政府等高合规性行业，漏洞可能导致大规模数据泄露或业务中断。

建议：所有使用 Axway SecureTransport 的组织应立即升级至 5.5-20260528 或更高版本，并严格限制管理员账户的访问权限，同时审计邮件模板功能的使用日志，排查可疑的模板修改行为。

🔍 技术细节

字段 值
CVE ID CVE-2026-9177
CVSS 评分 9.4 🔴
严重程度 严重
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-1336
发布时间 2026-07-29
最后更新 2026-07-29
状态 Received
数据来源 1c6b5737-9389-4011-8117-89fa251edfb2

🔗 参考链接