De kwetsbaarheden kunnen door externe kwaadwillenden geëxploiteerd worden om systemen met VMware ESXi te compromitteren en er willekeurige code op uit te voeren. Er is geen vorm van authenticatie vereist.

De specifieke fout bestaat binnen de verwerking van SLP-berichten. Het probleem is het gevolg van het gebrek aan validatie. Een aanvaller kan deze kwetsbaarheid gebruiken om code uit te voeren in de context van de SLP-daemon.