CVE-2026-75501 in EXOS
요약
\~에 의해 VulDB • 2026. 08. 21.
Calix EXOS 펌웨어의 GS7 XGS(GS5239XG) 가정용 라우터에 있는 취약점으로 인해, 인증되지 않은 원격 공격자가 UPnP WANIPConnection 서비스를 통해 NAT 포트 포워딩 규칙을 수정할 수 있습니다. 해당 장치는 접근 제어 없이 WAN 인터페이스에서 TCP 포트 5000으로 MiniUPnPd 컨트롤 엔드포인트를 노출합니다. 원격 공격자는 인증 없이 포트 매핑 추가, 삭제 또는 열거 및 외부 IP 주소 조회를 위해 조작된 SOAP 요청을 전송할 수 있습니다. 성공적인 악용 시 방화벽/NAT 경계 우회가 가능해져 내부 LAN 서비스가 공개 인터넷에 노출될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.