Citrix Presentation Server -ohjelmistoja käytetään Windows-sovellusten etäkäytössä. Cert-Fi:n mukaan ohjelmistosta on löydetty haavoittuvuus.
Ohjelmistot käyttävät tiedonsiirrossa Independent Computing Architecture (ICA) -protokollaa. Citrix Presentation Server -ohjelmisto mahdollistaa ICA-protokollan käytön välityspalvelimen avulla. Tarkemmin määrittelemätön haavoittuvuus tässä toiminnallisuudessa mahdollistaa hyökkääjälle haitallisen koodin suorittamisen Citrix- ohjelmiston oikeuksilla työasemassa.
Hyökkäys voi tapahtua houkuttelemalla käyttäjä vihamielisesti laaditulle www-sivustolle.
Hyökkäyksen onnistuminen ei vaadi tunnistetun Citrix-yhteyden muodostamista.
Haavoittuvuudelle ovat alttiita Citrix Presentation Server Client for Windows -ohjelmistot ennen versiota 10.0.
Cert-Fi neuvoo päivittämään ohjelmiston Citrixin tietoturvatiedotteen mukaisesti.