Une faiblesse a été identifiée dans Citrix Presentation Server et Citrix Desktop Server, elle pourrait être exploitée par des utilisateurs malveillants afin d'obtenir des informations sensibles. Ce problème résulte d'une erreur présente au niveau du processus d'installation qui enregistre les identifiants de base de données au sein d'un fichier local quand la journalisation MSI est activée (désactivée par défaut), ce qui pourrait permettre à des attaquants locaux d'accéder à la base de données.