Habuon

**Nome do Software Vulnerável e Versões Afetadas** Frappe versões anteriores a 14.99.2 Frappe versões anteriores a 15.86.0 **Description** Certos endpoints não sanitizam parâmetros fornecidos pelo usuário antes de utilizá-los em consultas LDAP. Isso permite que atacantes forneçam sintaxe de filtro LDAP manipulada através desses parâmetros para alterar as consultas de diretório resultantes. A injeção de LDAP é uma técnica onde um atacante insere instruções LDAP maliciosas em um campo de entrada para manipular a lógica de consulta do serviço de diretório. **Recommendations** Atualize para a versão 14.99.2 ou posterior. Atualize para a versão 15.86.0 ou posterior.