Fragen? Antworten! Siehe auch: Alternativlos
Kurzer Hinweis am Rande: Citrix lügt hier.
Citrix sagt: Das ist critical. Und dann: Das ist ein unauthenticated Denial of Service.
Ein unauthenticated Denial of Service ist maximal high, nie critical. Critical heißt Remote Code Execution. Critical heißt "ich spiel dir darüber ne Ransomware ein".
Kann sein, dass der Web-Azubi bei Citrix das nicht wusste, klar. Aber wenn da Critical dran steht, dann ist das ein Fall von "Mittagessen fällt aus, wir installieren den Patch JETZT". Das Wort nimmt man nicht in den Mund, außer die Scheune brennt.
Gut, bei Citrix kann man sagen, auch bei DoS brennt schon die Scheune. Aber das wäre dann immer noch high, nicht critical. Diese Worte haben eine Bedeutung! High heißt: "du fixt das jetzt oder deine User können morgen nicht arbeiten". Critical heißt "du fixt das jetzt oder deine User können morgen nicht arbeiten und deine Firmendaten werden im Darkweb versteigert".