CVE:CVE-2019-11218
CNNVD:CNNVD-201904-1129
Jakub Chodounsky Bonobo Git Server是Jakub Chodounsky软件开发者的一套支持在Windows平台上搭建自托管git服务器的开源项目。
Jakub Chodounsky Bonobo Git Server 6.5.0之前版本中的AccountController存在安全漏洞，该漏洞源于程序没有正确地处理额外的参数。攻击者可利用该漏洞获取应用程序的管理员权限。
solution:Upgrade bonobogitserver bonobo_git_server to a higher version than 6.5.0,and avoid the version (,6.5.0)