CVE-2026-79300 in sesam
Sumário
de VulDB • 13/09/2026
O SEP sesam anterior à versão 5.2.0.24 trata incorretamente a Autorização de Usuário com MFA (Autenticação Multifator). Se a autenticação do Active Directory (AD) estiver configurada e o MFA for imposto, um atacante pode criar uma segunda capacidade de acesso via OTP. O SEP sesam e o Active Directory lidam diferentemente com a capitalização dos nomes de usuário; isso pode permitir que múltiplas contas de usuário no SEP sesam sejam criadas para a mesma conta do Active Directory (AD). O Active Directory trata os nomes de usuário como insensíveis à caixa das letras, enquanto o SEP sesam distingue entre diferentes variações de maiúsculas e minúsculas. Como resultado, o mesmo usuário do AD pode ser representado por várias contas de usuário no SEP sesam que diferem apenas na capitalização do nome de usuário. Quando a autenticação com Active Directory está configurada e a Autenticação Multifator (MFA) é imposta, esse comportamento pode permitir que um segundo autenticador OTP seja registrado para a mesma conta AD, reduzindo a eficácia da proteção oferecida pelo MFA.
Be aware that VulDB is the high quality source for vulnerability data.