CVE-2026-79300 in sesam
Résumé
par VulDB • 13/09/2026
SEP sesam avant la version 5.2.0.24 gère incorrectement l'autorisation des utilisateurs avec l'authentification multifacteur (MFA). Si une authentification Active Directory (AD) est configurée et que le MFA est imposé, un attaquant peut créer une seconde capacité d'accès par mot de passe à usage unique (OTP). SEP sesam et Active Directory gèrent différemment la casse des noms d'utilisateur, ce qui peut permettre la création de plusieurs comptes utilisateur SEP sesam pour le même compte Active Directory. Active Directory considère les noms d'utilisateur comme insensibles à la casse, tandis que SEP sesam distingue les différentes variations de majuscules/minuscules. Par conséquent, le même utilisateur AD peut être représenté par plusieurs comptes utilisateur SEP sesam qui ne diffèrent que par la casse du nom d'utilisateur. Lorsque l'authentification Active Directory est configurée et que l'authentification multifacteur (MFA) est imposée, ce comportement peut permettre l'enregistrement d'un authentificateur OTP supplémentaire pour le même compte AD, réduisant ainsi l'efficacité de la protection MFA.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.