Citrix Nfuse获取web根绝对路径漏洞

漏洞信息详情

Citrix Nfuse获取web根绝对路径漏洞

• CNNVD编号：CNNVD-200110-063
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2001-0760
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-10-18
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  citrix
• 漏洞来源：

Citrix Nfuse 1.51版本存在漏洞。远程攻击者借助不提供session字段对的launch.asp的畸形请求获取web根的绝对路径。

来源: BID
名称: 2956
链接:http://www.securityfocus.com/bid/2956

来源: BUGTRAQ
名称: 20010702 Re: Nfuse reveals full path
链接:http://www.securityfocus.com/archive/1/194522

来源: BUGTRAQ
名称: 20010630 Nfuse reveals full path
链接:http://www.securityfocus.com/archive/1/194449

来源: XF
名称: citrix-nfuse-path-disclosure(6786)
链接:http://xforce.iss.net/static/6786.php