Laut einer Warnung eines Security-Experten des SANS Instituts  gibt es klare Anzeichen, dass Angreifer gegenwärtig nach Citrix-Instanzen suchen, die eine vom Hersteller noch ungepatchte schwere Sicherheitslücke aufweisen. Ein tatsächlicher Exploit "auf freier Wildbahn" sei ihm zwar noch nicht bekannt. Aber glaubhafte Quellen hätten ihm gesagt, dass sie schon erfolgreich Exploit-Code für diese Lücke geschrieben hätten.

Bei der Schwachstelle handelt es sich um CVE-2019-19781. Ein Bughunter namens Mikhail Klyuchnikov von Positive Technologies hat sie entdeckt und Ende des vergangenen Jahres an Citrix gemeldet. Laut Positive Technologies könnten Angreifer via diese Schwachstelle Zugriff auf komplette Unternehmensnetzwerke erhalten. Sie betrifft die Citrix-Produkte Application Delivery Controller (früher NetScaler ADC genannt) und Citrix Gateway von den Versionen 10.5 bis 13.0.

Citrix hat eine Anleitung dafür veröffentlicht, wie betroffene Anwender die Schwachstelle entschärfen können.  Einen eigentlichen Patch gibt es aber wie erwähnt noch nicht.