Une vulnérabilité a été identifiée dans plusieurs produits Citrix, elle pourrait être exploitée afin d'obtenir des informations sensibles. Ce problème résulte d'une erreur présente au niveau du protocole ICA qui ne vérifie pas correctement les configurations cryptographiques utilisées pour établir des connexions, ce qui pourrait provoquer l'utilisation d'algorithmes cryptographiques plus faibles que ceux autorisés et configurés par l'administrateur.
