Glpi · Glpi · CVE-2022-31143
**Nome do software vulnerável e versões afetadas**
Versões do GLPI anteriores à 10.0.3
**Descrição**
O problema diz respeito à exposição de informações privadas definidas na configuração do GLPI, como servidores SMTP ou CAS, a pessoas não autorizadas. Essa exposição pode ser explorada remotamente, permitindo que invasores divulguem dados confidenciais. Observe que as senhas não são expostas.
**Recomendações**
Para versões anteriores à 10.0.3, atualize para a versão 10.0.3 para resolver o problema.
No momento, não há informações sobre outras soluções alternativas para este problema.