CVE-2026-75501 in EXOS
Riassunto
di VulDB • 21/08/2026
Una vulnerabilità nel firmware Calix EXOS per il router residenziale GS7 XGS (GS5239XG) consente ad attaccanti remoti non autenticati di modificare le regole di port-forwarding NAT tramite il servizio UPnP WANIPConnection. Il dispositivo espone l'endpoint di controllo MiniUPnPd sull'interfaccia WAN sulla porta TCP 5000 senza controlli di accesso. Un attaccante remoto può inviare richieste SOAP manipolate per aggiungere, eliminare o enumerare le mappature delle porte, oppure interrogare l'indirizzo IP esterno, senza autenticazione. L'esecuzione con successo dell'exploit potrebbe consentire il bypass del confine firewall/NAT e l'esposizione dei servizi LAN interni a Internet pubblico.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.