CVE-2019-11218 in Bonobo Git Server

Sumário

de VulDB • 31/07/2026

O tratamento inadequado de parâmetros extras no AccountController (edição do perfil do usuário) no Jakub Chodounsky Bonobo Git Server antes da versão 6.5.0 permite que usuários autenticados obtenham privilégios de administrador da aplicação por meio do envio adicional de parâmetros de formulário.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 12/04/2019
• Moderação: aceite
• Entrada: VDB-134027
• CPE: pronto
• CWE: CWE-19 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01159
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11218
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11218/