آلية ترجمة عناوين الشبكة التي يمكن تجاوز الحماية التي توفرها، مع جدار الحماية، عبر تحويلات المنافذ التي ينشئها المهاجم.
تسمح ثغرة CVE-2026-75501 في موجهات Calix GS7 XGS لمهاجمين عن بُعد وغير موثّقين بإنشاء قواعد تحويل منافذ عبر واجهة UPnP المكشوفة، ما قد يعرّض كاميرات وأجهزة NAS وواجهات الإدارة للإنترنت. لا يتوفر تصحيح حتى وقت النشر، وتوصي CERT/CC بتعطيل UPnP أو طلب ذلك من مزود الخدمة.