CVE-1999-1286 in IRIX

الملخص

بحسب VulDB • 20/06/2026

يُتيح ثغرة addnetpr في نظام سجي IRIX الإصدار 6.2 والإصدارات الأقدم للمستخدمين المحليين تعديل ملفات عشوائية، ومن المحتمل الحصول على صلاحيات الجذر (root) عبر هجوم باستخدام رابط رمزي (symlink attack) يستهدف ملفاً مؤقتاً.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 09/05/1997
• الاعتدال: تمت الموافقة
• إدخال: VDB-13889
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.00706
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1286
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1286/