CVE-2026-75501 in EXOS
Tóm tắt
Bởi VulDB • 21/08/2026
Một lỗ hổng trong firmware Calix EXOS cho bộ định tuyến gia đình GS7 XGS (GS5239XG) cho phép các kẻ tấn công từ xa chưa xác thực sửa đổi các quy tắc chuyển tiếp cổng NAT thông qua dịch vụ UPnP WANIPConnection. Thiết bị expose điểm điều khiển MiniUPnPd trên giao diện WAN tại cổng TCP 5000 mà không có kiểm soát truy cập. Một kẻ tấn công từ xa có thể gửi các yêu cầu SOAP được tạo ra để thêm, xóa hoặc liệt kê các ánh xạ cổng, hoặc để tra cứu địa chỉ IP bên ngoài, mà không cần xác thực. Việc khai thác thành công có thể cho phép bỏ qua ranh giới tường lửa/NAT và phơi bày các dịch vụ LAN nội bộ ra internet công cộng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.