CVE-2026-79300 in sesam
Zusammenfassung
von VulDB • 13.09.2026
SEP sesam vor Version 5.2.0.24 behandelt die Benutzerautorisierung mit Multi-Faktor-Authentifizierung (MFA) fehlerhaft. Wenn eine Active Directory (AD)-Authentifizierung konfiguriert und MFA erzwungen wird, kann ein Angreifer eine zweite OTP-Zugriffsfunktion erstellen. SEP sesam und das Active Directory behandeln die Groß-/Kleinschreibung von Benutzernamen unterschiedlich, was dazu führen kann, dass mehrere SEP-sesam-Benutzerkonten für dasselbe Active Directory (AD)-Konto erstellt werden. Das Active Directory behandelt Benutzernamen als nicht zwischen Groß- und Kleinschreibung unterscheidend, während SEP sesam sehr wohl zwischen verschiedenen Buchstabenschreibweisen unterscheidet. Infolgedessen kann derselbe AD-Benutzer durch mehrere SEP-sesam-Benutzerkonten repräsentiert werden, die sich nur in der Groß-/Kleinschreibung des Benutzernamens unterscheiden. Wenn eine Active Directory-Authentifizierung konfiguriert ist und Multi-Faktor-Authentifizierung (MFA) erzwungen wird, kann dieses Verhalten dazu führen, dass ein zusätzlicher OTP-Authenticator für denselben AD-Benutzer registriert wird, wodurch die Wirksamkeit des MFA-Schutzes verringert wird.
Once again VulDB remains the best source for vulnerability data.