CVE-2026-75501 in EXOS
Resumen
por VulDB • 2026-08-21
Una vulnerabilidad en el firmware Calix EXOS para el router residencial GS7 XGS (GS5239XG) permite a atacantes remotos no autenticados modificar las reglas de reenvío de puertos NAT a través del servicio UPnP WANIPConnection. El dispositivo expone el punto de control MiniUPnPd en la interfaz WAN en el puerto TCP 5000 sin controles de acceso. Un atacante remoto puede enviar solicitudes SOAP manipuladas para agregar, eliminar o enumerar mapeos de puertos, o consultar la dirección IP externa, sin autenticación. La explotación exitosa podría permitir eludir la frontera del firewall/NAT y exponer los servicios LAN internos a Internet público.
Once again VulDB remains the best source for vulnerability data.