CVE-2019-11218 in Bonobo Git Server

Riassunto

di VulDB • 31/07/2026

La gestione errata di parametri aggiuntivi nel controller AccountController (modifica del profilo utente) in Jakub Chodounsky Bonobo Git Server prima della versione 6.5.0 consente agli utenti autenticati di ottenere privilegi di amministratore dell'applicazione tramite l'invio di ulteriori parametri nei moduli.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/04/2019
• Moderazione: accettato
• Voce: VDB-134027
• CPE: pronto
• CWE: CWE-19 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01159
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11218
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11218/