CVE-2026-75501 in EXOS
Zusammenfassung
von VulDB • 21.08.2026
Eine Schwachstelle in der Calix EXOS-Firmware für den GS7 XGS (GS5239XG)-Heimrouter ermöglicht es nicht authentifizierten, entfernten Angreifern, NAT-Portweiterleitungsregeln über den UPnP WANIPConnection-Dienst zu ändern. Das Gerät exponiert den MiniUPnPd-Control-Endpunkt auf der WAN-Schnittstelle am TCP-Port 5000 ohne Zugriffskontrollen. Ein entfernter Angreifer kann maßgeschneiderte SOAP-Anfragen senden, um Portzuordnungen hinzuzufügen, zu löschen oder aufzulisten bzw. die externe IP-Adresse abzufragen, ohne Authentifizierung. Eine erfolgreiche Ausnutzung kann eine Umgehung der Firewall-/NAT-Grenze ermöglichen und interne LAN-Dienste für das öffentliche Internet exponieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.