VULHUB ™

Electric Cloud ElectricCommander是美国Electric Cloud公司的一套支持对全球性分布的软件开发项目进行编译、测试、发布管理的解决方案。该方案可在实际和虚拟的IT环境中实现分布式开发、自动化测试、编译管理和编译加速等。 Electric Cloud ElectricCommander 4.2.6之前版本和5.0.3之前5.x版本中存在安全漏洞，该漏洞源于eccert.pl和ecconfigure.pl脚本使用全局可写权限。本地攻击者可通过修改文件利用该漏洞执行任意Perl代码。

Electric Cloud ElectricCommander是美国Electric Cloud公司的一套支持对全球性分布的软件开发项目进行编译、测试、发布管理的解决方案。该方案可在实际和虚拟的IT环境中实现分布式开发、自动化测试、编译管理和编译加速等。 Electric Cloud ElectricCommander 4.2.6之前版本和5.0.3之前5.x版本中存在安全漏洞，该漏洞源于eccert.pl和ecconfigure.pl脚本使用全局可写权限。本地攻击者可通过修改文件利用该漏洞执行任意Perl代码。