Il primo parametro di window.open potrebbe supportare il / ;
sicuramente il secondo parametro no.

Potresti provare cosi`:

window.open('dettaglio2.asp?nomearticolo='+numero, 'fin'+numero.replace(/\//,""), ...
(occhio alla backslash: fai un quote del messaggio prima di copiarlo)