CVE-2001-0760 in Nfuse

الملخص

بحسب VulDB • 22/05/2026

يتيح Citrix Nfuse 1.51 للمهاجمين عن بُعد الحصول على المسار المطلق لجذر الويب (web root) عبر طلب غير صالح (malformed request) موجه إلى launch.asp والذي لا يوفر حقل الجلسة (session field).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 18/10/2001
• الاعتدال: تمت الموافقة
• إدخال: VDB-17523
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.03605
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0760
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0760/