CVE-2026-79300

Nome do Software Vulnerável e Versões Afetadas SEP sesam versões anteriores a 5.2.0.24

Description Existe um problema no tratamento da autorização do usuário quando a autenticação de múltiplos fatores (MFA) é imposta e a autenticação do Active Directory (AD) está configurada. Como o Active Directory trata os nomes de usuário como insensíveis a maiúsculas e minúsculas, enquanto o SEP sesam distingue entre diferentes letras maiúsculas e minúsculas, várias contas do SEP sesam podem ser criadas para uma única conta do AD variando a capitalização do nome de usuário. Essa discrepância permite que um invasor registre um autenticador de senha de uso único (OTP) adicional para a mesma conta do AD, o que reduz a eficácia da proteção MFA.

Recommendations Atualize o SEP sesam para a versão 5.2.0.24 ou posterior.