Betroffen sind die Management-Lösung FortiManager von Fortinet sowie deren Cloud-Variante FortiManager Cloud. Die Schwachstelle beruht darauf, dass die Authentifizierung über einen alternativen Pfad beziehungsweise einen alternativen Kommunikationskanal umgangen werden kann: Es existiert ein Zugangsweg, der die eigentlich vorgeschriebene Anmeldeprüfung nicht oder nicht vollständig durchläuft. Ein Angreifer kann dadurch die Zugriffskontrolle aushebeln und auf Funktionen oder Daten zugreifen, die ihm nicht zustehen. Da FortiManager als zentrale Verwaltungsinstanz für Fortinet-Geräte dient und dort Konfigurationen, Richtlinien und Verwaltungszugriffe für eine Vielzahl angebundener Systeme zusammenlaufen, wiegt ein unberechtigter Zugriff auf diese Komponente besonders schwer: Wer hier Kontrolle erlangt, kann potenziell auf die gesamte darüber verwaltete Infrastruktur einwirken. Der konkrete Angriffsweg wird in der vorliegenden Beschreibung nicht näher ausgeführt.