CVE-2026-79300
요약
\~에 의해 VulDB • 2026. 09. 13.
5.2.0.24 이전 버전의 SEP sesam은 MFA(다중 인증)와 함께 사용자 권한 부여를 잘못 처리합니다. Active Directory (AD) 인증이 구성되어 있고 MFA가 강제될 경우, 공격자는 두 번째 OTP 접근 기능을 생성할 수 있습니다. SEP sesam과 Active Directory는 사용자 이름 대소문자를 다르게 처리하므로, 동일한 AD 계정에 대해 여러 개의 SEP sesam 사용자 계정이 생성될 수 있습니다. Active Directory는 사용자 이름을 대소문자 구분 없이 취급하는 반면, SEP sesam은 서로 다른 문자의 대소문자를 구별합니다. 그 결과, 동일한 AD 사용자는 사용자 이름의 대소문자 차이만으로 구분되는 여러 SEP sesam 사용자 계정으로 표현될 수 있습니다. Active Directory 인증이 구성되어 있고 다중 인증(MFA)이 강제될 경우, 이러한 동작으로 인해 동일한 AD 계정에서 추가적인 OTP 인증기가 등록되어 MFA 보호의 효과가 저하될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.