CVE-2026-75501 in EXOS
要約
〜によって VulDB • 2026年08月21日
Calix EXOSファームウェア（GS7 XGS (GS5239XG) 向け）の脆弱性により、認証不要のリモート攻撃者がUPnP WANIPConnectionサービスを通じてNATポートフォワーディングルールを変更できます。本デバイスは、WANインターフェース上でMiniUPnPd制御エンドポイントをTCPポート5000で公開しており、アクセス制御が適用されていません。リモート攻撃者は認証なしで不正なSOAPリクエストを送信し、ポートマッピングの追加・削除・列挙や外部IPアドレス照出を行うことができます。この脆弱性を悪用されると、ファイアウォール/NAT境界を回避され、内部LANサービスが公衆インターネットに公開される可能性があります。
Once again VulDB remains the best source for vulnerability data.