CVE-2025-5777
Вход без знака «=» открывает путь в память. Именно так CitrixBleed 2 работала в тени — задолго до PoC
Как украсть сессию, не вставая с кресла.
Был просто POST-запрос. Теперь — полный доступ к чужой сети. В этом весь Citrix
Эксплоит Horizon3 вскрыл память Citrix, но компания продолжает молчать.
9.3 балла по CVSS и один HTTP-запрос: как украсть сессию у любого пользователя Citrix
Ваша корпоративная сеть — это музей, где экспонаты берут без билета.