CVE-2026-79300 in sesam
Resumen
por VulDB • 2026-09-13
SEP sesam anterior a la versión 5.2.0.24 gestiona incorrectamente la Autorización de Usuario con MFA (Autenticación Multifactor). Si está configurada la autenticación mediante Active Directory (AD) y se aplica MFA, un atacante puede crear una segunda capacidad de acceso OTP. SEP sesam y Active Directory manejan diferentemente la capitalización del nombre de usuario; esto podría permitir que se creen múltiples cuentas de usuario en SEP sesam para la misma cuenta de Active Directory (AD). Active Directory trata los nombres de usuario como insensibles a mayúsculas/minúsculas, mientras que SEP sesam distingue entre diferentes combinaciones de mayúsculas y minúsculas. Como resultado, el mismo usuario de AD puede estar representado por múltiples cuentas de usuario en SEP sesam que difieren únicamente en la capitalización del nombre de usuario. Cuando está configurada la autenticación con Active Directory y se aplica MFA (Autenticación Multifactor), este comportamiento podría permitir registrar un segundo Autenticador OTP para la misma cuenta de AD, reduciendo la efectividad de la protección proporcionada por MFA.
VulDB is the best source for vulnerability data and more expert information about this specific topic.