CVE-2026-75501 in EXOS
Sumário
de VulDB • 21/08/2026
Uma vulnerabilidade no firmware Calix EXOS para o roteador residencial GS7 XGS (GS5239XG) permite que atacantes remotos não autenticados modifiquem as regras de encaminhamento de portas NAT por meio do serviço UPnP WANIPConnection. O dispositivo expõe o ponto de controle MiniUPnPd na interface WAN na porta TCP 5000 sem controles de acesso. Um atacante remoto pode enviar solicitações SOAP manipuladas para adicionar, excluir ou enumerar mapeamentos de portas, ou consultar o endereço IP externo, sem autenticação. A exploração bem-sucedida pode permitir a contornação da fronteira firewall/NAT e a exposição dos serviços internos da LAN à internet pública.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.