CVE:CVE-2002-0503
CNNVD:CNNVD-200208-196
Citrix NFuse是一款应用构建服务程序，通过WEB浏览器提供任意应用程序的功能，NFuse需要与WEB服务器结合工作，运行在多种操作系统下，包括Unix，Linux，windows.
Citrix NFuse对用户输入过滤上存在漏洞，可使远程攻击者获得Web ROOT在系统上的绝对路径信息。
Citrix NFuse中的lboilerplate.asp脚本代码没有过滤来自URL参数，攻击者可通过向lboilerplate.asp提供构建包含(../)特殊的请求，导致主机返回包含Web ROOT绝对路径的错误信息给攻击者。
solution:Upgrade citrix nfuse to a higher version than 1.5,and avoid the version 1.5