Fortinet heeft een kwetsbaarheid verholpen in FortiManager en FortiManager Cloud versies 7.2.5 tot en met 7.6.1. De kwetsbaarheid betreft een authenticatiebypass via een alternatieve route of kanaal. Een externe, niet-geauthenticeerde aanvaller die beschikt over een geldig certificaat kan zich voordoen als een FortiGate-apparaat dat wordt beheerd door FortiManager door speciaal opgemaakte FGFM-verzoeken te versturen. De oorzaak ligt in onjuiste toegangscontrolemechanismen binnen de getroffen versies, wat mogelijk ongeautoriseerde toegang tot beheerde apparaten mogelijk maakt.