CVE-2021-29156

**Nome do software vulnerável e versões afetadas:

Versões do ForgeRock OpenAM anteriores à 13.5.1

Descrição:

A vulnerabilidade permite a injeção LDAP por meio do protocolo Webfinger. Um invasor não autenticado pode recuperar, caractere por caractere, os hashes de senha, ou obter um token de sessão ou uma chave privada.

Recomendações:

Para versões anteriores à 13.5.1, atualize para a versão 13.5.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao protocolo Webfinger para minimizar o risco de exploração.