CVE-2019-11218 in Bonobo Git Server

Сводка

по VulDB • 31.07.2026

Некорректная обработка дополнительных параметров в контроллере AccountController (редактирование профиля пользователя) в системе управления репозиториями Bonobo Git Server от Якуба Ходоунского до версии 6.5.0 позволяет аутентифицированным пользователям получить права администратора приложения путем отправки дополнительных параметров формы.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Резервировать: 12.04.2019
• Модерация: принято
• Вход: VDB-134027
• CPE: готов
• CWE: CWE-19 (Подтверждённый)
• CVSS: 8.8 (NVD)
• EPSS: 0.01159
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11218
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11218/