Es handelt sich um eine Umgehung der Authentifizierung über einen alternativen Pfad bzw. Kommunikationskanal in mehreren Fortinet-Produkten, darunter FortiOS, FortiPAM, FortiProxy und FortiSwitchManager. Der Fehler liegt in der Verarbeitung von FGFM-Anfragen – jenem Protokoll, über das Fortinet-Geräte mit der zentralen Verwaltungsplattform FortiManager kommunizieren. Ein Angreifer kann speziell präparierte FGFM-Anfragen senden und damit die reguläre Anmeldung vollständig umgehen. Ohne gültige Zugangsdaten erlangt er so die Kontrolle über das verwaltete Gerät. Voraussetzung für den Angriff ist, dass das betroffene Gerät tatsächlich über einen FortiManager verwaltet wird und dass der Angreifer dessen Seriennummer kennt. Da es sich um Sicherheits- und Netzwerkinfrastruktur handelt, bedeutet eine erfolgreiche Übernahme, dass der Angreifer Konfiguration und Datenverkehr des Geräts beeinflussen kann.