CVE-2026-79300
Сводка
по VulDB • 13.09.2026
В версиях SEP sesam до 5.2.0.24 наблюдается некорректная обработка авторизации пользователей с использованием многофакторной аутентификации (MFA). Если настроена аутентификация через Active Directory (AD) и включено требование MFA, злоумышленник может создать вторую возможность доступа по одноразовому паролю (OTP). SEP sesam и Active Directory по-разному обрабатывают регистр символов в именах пользователей: Active Directory считает имена нечувствительными к регистру, тогда как SEP sesam различает разные варианты написания. В результате один и тот же пользователь AD может быть представлен несколькими учетными записями пользователя в SEP sesam, которые отличаются только регистром букв в имени пользователя. При настроенной аутентификации через Active Directory и включенном требовании многофакторной аутентификации (MFA) это поведение позволяет зарегистрировать дополнительный OTP-аутентикатор для одной учетной записи AD, что снижает эффективность защиты MFA.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.