GLPI 9.5.7には、パスワード再発行機能におけるユーザー名列挙の脆弱性が存在しています。この脆弱性のため、攻撃者はメールアドレスの有効性を検証できます。攻撃者はパスワードリセットエンドポイントにリクエストを送信し、レスポンスの違いを分析することで、システマチックにメールアドレスをテストし、存在するユーザーアカウントを特定することが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。