Citrix Nfuse boilerplate.asp WEB ROOT目录泄露漏洞 CVE-2002-0503 CNNVD-200208-196
5.0
AV
AC
AU
C
I
A
发布：
2002-08-12
修订：
2008-09-05
Citrix NFuse是一款应用构建服务程序，通过WEB浏览器提供任意应用程序的功能，NFuse需要与WEB服务器结合工作，运行在多种操作系统下，包括Unix，Linux，windows. Citrix NFuse对用户输入过滤上存在漏洞，可使远程攻击者获得Web ROOT在系统上的绝对路径信息。 Citrix NFuse中的lboilerplate.asp脚本代码没有过滤来自URL参数，攻击者可通过向lboilerplate.asp提供构建包含(../)特殊的请求，导致主机返回包含Web ROOT绝对路径的错误信息给攻击者。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
