Un utilisateur non privilégié Windows sur le VDA peut effectuer l’exécution de commandes arbitraires en tant que SYSTEM dans les versions CVAD avant 2009, 1912 LTSR CU1 CTX285870 correctifs logiciels et CTX286120, 7,15 LTSR CU6 correctif CTX285344 et 7,6 LTSR CU9
https://support.citrix.com/article/CTX285059
https://support.citrix.com/article/CTX285059
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8269