🇰🇷 한글 설명
Axway SecureTransport 5.5-20260326 버전의 메일 템플릿 기능에서 서버 측 템플릿 인젝션(SSTI) 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 임의의 Java 표현식을 주입할 수 있으며, 이는 템플릿 렌더링(메일 발송) 시 서버에서 실행되어 전체 호스트 장악으로 이어질 수 있습니다. 5.5-20260528 이전의 모든 버전이 영향을 받습니다.
💡 쉬운 설명
관리자 권한이 있는 사람이 이메일 양식에 악성 코드를 숨겨 넣을 수 있는 문제입니다. 이메일이 발송될 때 그 코드가 서버에서 실행되어 서버 전체가 공격자에게 넘어갈 수 있습니다.
🇺🇸 원문 (English)
A Server-Side Template Injection (SSTI) vulnerability was identified
in the mail template functionality of the Axway SecureTransport product in version 5.5-20260326. This
flaw
allows an attacker with admin privileges to inject arbitrary Java code expressions, which are
executed server-side when the template is rendered (i.e., during email
sending). Successful exploitation of this flaw allows an attacker to
execute
arbitrary code on the server that results in full host compromise.
This issue affects all Axway SecureTransport versions prior 5.5-20260528 update.
📍 영향받는 시스템
Axway SecureTransport 5.5-20260528 이전 버전 (특히 5.5-20260326)
⚔️ 공격 벡터
관리자 권한을 획득한 공격자가 메일 템플릿에 Java 표현식을 삽입하고, 메일 발송 시 서버에서 임의 코드가 실행됨
🛡️ 대응 방법
Axway SecureTransport를 5.5-20260528 이상 버전으로 업데이트하고, 관리자 계정 권한과 접근을 점검 및 강화
🔧 검증 코드
출력된 버전 정보가 5.5-20260528 미만(예: 5.5-20260326)이면 취약하며, 5.5-20260528 이상이면 패치가 적용된 것입니다. 설치 경로가 다르면 실제 설치 디렉터리로 경로를 바꿔 확인하세요.
grep -ri 'version' /opt/axway/SecureTransport/ 2>/dev/null | grep -i '5.5' | head -n 5