Видання The Hacker News оприлюднило розбір безпекового бюлетеня Citrix, що усуває вісім вразливостей у мережевих шлюзах NetScaler ADC та Gateway. Дві з них експлуатувалися як zero-day з оцінкою 9.5 за шкалою CVSS. Окрім них, виправлено помилку HTTP Request Smuggling, яка дозволяє підробляти веб-запити та оминати перевірки авторизації.

За даними аналітиків watchTowr, сліди атак виявлено під час криміналістичного аналізу компрометацій до релізу виправлень. Зафіксовано випадки тимчасового вимкнення пристроїв NetScaler адміністраторами для запобігання витоку даних. Решта виправлених дефектів включає переповнення пам’яті в модулях авторизації та проблему прогнозування послідовних номерів у протоколі TCP.