CVE-2019-11218 in Bonobo Git Server

Résumé

par VulDB • 31/07/2026

Une mauvaise gestion des paramètres supplémentaires dans le contrôleur AccountController (modification du profil utilisateur) de Jakub Chodounsky Bonobo Git Server avant la version 6.5.0 permet aux utilisateurs authentifiés d'obtenir les privilèges d'administrateur de l'application via la soumission de paramètres de formulaire additionnels.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/04/2019
• Modérer: accepté
• Entrée: VDB-134027
• CPE: prêt
• CWE: CWE-19 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00999
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11218
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11218/