O problema existe devido à proteção insuficiente da estrutura da página da web no VMware Workspace One, permitindo que um invasor remoto comprometa a confidencialidade e a integridade das informações protegidas. Isso é resultado de uma vulnerabilidade de script entre sites (XSS) no console UEM do VMware Workspace One, onde o console não valida as solicitações recebidas durante o cadastro do dispositivo, levando à renderização de entradas não sanitizadas no dispositivo do usuário em resposta.