O problema diz respeito à exposição de informações privadas definidas na configuração do GLPI, como servidores SMTP ou CAS, a pessoas não autorizadas. Essa exposição pode ser explorada remotamente, permitindo que invasores divulguem dados confidenciais. Observe que as senhas não são expostas.