Betroffen sind die Netzwerkgeräte NetScaler ADC und NetScaler Gateway, wenn sie als Gateway – also für SSL-VPN, ICA-Proxy, CVPN oder RDP-Proxy – oder als AAA-Server für die Benutzeranmeldung eingerichtet sind. In der Verarbeitung gleichzeitiger Zugriffe steckt eine Wettlaufsituation (Race Condition): Laufen mehrere Vorgänge zeitlich ungünstig parallel, behandelt das Gerät sie nicht sauber getrennt. Als Folge können Benutzersitzungen vermischt werden – ein angemeldeter Nutzer erhält unter Umständen die Sitzung und damit den Kontext eines anderen Nutzers. Dadurch kann er auf Daten und Anwendungen zugreifen, die eigentlich einem fremden Konto zustehen, ohne dessen Zugangsdaten zu kennen. Besonders kritisch ist das, weil solche Appliances typischerweise den Fernzugang von außen in interne Netze absichern und die Anmeldung zentral steuern.