CVE-2026-79300

5.2.0.24 versiyasından əvvəlki SEP sesam MFA ilə istifadəçi avtorizasiyasını yanlış idarə edir. Əgər AD autentifikasiyası konfiqurasiya edilibsə və MFA tətbiq olunubsa, hücumçu ikinci bir OTP giriş imkanı yarada bilər. SEP sesam və Active Directory istifadəçi adlarının böyük-kiçik hərflə yazılışını fərqli şəkildə emal edir ki, bu da eyni Active Directory (AD) hesabı üçün çoxlu sayda SEP sesam istifadəçi hesablarının yaradılmasına şərait yarada bilər. Active Directory istifadəçi adlarını böyük-kiçik hərflərə həssas olmayan kimi qəbul etdiyi halda, SEP sesam hərflərin yazılış formasını fərqləndirir. Nəticədə, eyni AD istifadəçisi yalnız istifadəçi adının böyük-kiçik hərflərlə yazılışı ilə fərqlənən çoxlu sayda SEP sesam istifadəçi hesabları ilə təmsil oluna bilər. Active Directory autentifikasiyası konfiqurasiya edildikdə və çoxfaktorlu autentifikasiya (MFA) tətbiq olunduqda, bu davranış eyni AD hesabı üçün əlavə OTP Authenticator-un qeydiyyatdan keçirilməsinə imkan verə bilər ki, bu da MFA mühafizəsinin effektivliyini azaldır.