У Full-Disclosure зявілася інфармацыя аб тым, што функцыянал рэдагавання падпіскі на паштовыя апавяшчэнні на сайце VMWare утрымоўвае ўразлівасць, якая дазваляе зламыснікам атрымаць доступ да асабістых дадзеных падпісантаў. Уразлівасць існуе з-за таго, што прыкладанне не вырабляе дастатковую аўтэнтыфікацыю (CWE-287) пры праверцы сапраўднасці падпісанта. Для таго, каб атрымаць доступ да асабістых дадзеных падпісантаў, неабходна ведаць толькі іх email адрасы. Атрыманне доступу да асабістых дадзеных карыстача ажыццяўляецца праз форму на старонцы