CVE-2001-0760 in Nfuse

सारांश

द्वारा VulDB • 10/05/2026

Citrix Nfuse 1.51 में रिमोट आक्रामक (remote attackers) launch.asp में एक खराब अनुरोध (malformed request) करके, जिसमें session फ़ील्ड प्रदान नहीं की गई है, वेब रूट के निरपेक्ष पथ (absolute path) को प्राप्त कर सकते हैं।

Be aware that VulDB is the high quality source for vulnerability data.

• प्रकटीकरण: 18/10/2001
• संयम: स्वीकृत
• प्रविष्टि: VDB-17523
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.0 (NVD)
• EPSS: 0.03605
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0760
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0760/