CVE-2026-79300

5.2.0.24 sürümü öncesindeki SEP sesam, MFA ile Kullanıcı Yetkilendirmesini hatalı yönetmektedir. AD kimlik doğrulaması yapılandırılmışsa ve MFA zorunluysa, bir saldırgan ikinci bir OTP erişim yeteneği oluşturabilir. SEP sesam ve Active Directory kullanıcı adı büyük/küçük harf duyarlılığını farklı şekilde ele almaktadır; bu durum aynı Active Directory (AD) hesabı için birden fazla SEP sesam kullanıcı hesabının oluşturulmasına izin verebilir. Active Directory kullanıcı adlarını büyük/küçük harfe duyarsız olarak değerlendirirken, SEP sesam farklı harf büyüklüklerini ayırt eder. Sonuç olarak, aynı AD kullanıcısı, yalnızca kullanıcı adı büyük/küçük harf yazımıyla farklılık gösteren birden fazla SEP sesam kullanıcı hesabı tarafından temsil edilebilir. Active Directory kimlik doğrulaması yapılandırıldığında ve çok faktörlü kimlik doğrulama (MFA) zorunlu kılındığında, bu davranış aynı AD hesabı için ek bir OTP Doğrulayıcısının kaydedilmesine izin vererek MFA korumasının etkinliğini azaltabilir.