Door Anoniem: Door Anoniem: Patch was al lang beschikbaar in december. IT'ers liggen te slapen. Onvoorstelbaar. Onzin. Patch bleek niet goed te werken. Je moet Citrix dus aankijken, niet de IT'ers. "..Patch bleek niet goed te werken .." Je bedoelt de Citrix "mitigation steps" van 16-12-2019? Die werkt prima voor alle versies, behalve 12.1 build 50.28 zoalshier besproken: https://www.security.nl/posting/640103/Hogeschool+Inholland+annuleert+tentamens+wegens+Citrix-lek "De Citrix "mitigation steps" zijn afdoende voor alle versies, maar niet voor Citrix ADC and Citrix Gateway Release 12.1 build 50.28, het advies is om deze oude uitgave eerst te updaten naar een recentere versie, en dan alsnog de "mitigation steps" te volgen. https://support.citrix.com/article/CTX269189 Kanttekening: de titel "Vulnerability still exists after mitigation steps for CVE-2019-19781 applied" is wel te algemeen vind ik, en de snelle lezer wordt er misschien door op het verkeerde been gezet, want dit geldt alleen voor de genoemde ...