خدمة UPnP التي كانت نقطة التحكم الخاصة بها مكشوفة على واجهة WAN العامة في الأجهزة المتأثرة.
تسمح ثغرة CVE-2026-75501 في موجهات Calix GS7 XGS لمهاجمين عن بُعد وغير موثّقين بإنشاء قواعد تحويل منافذ عبر واجهة UPnP المكشوفة، ما قد يعرّض كاميرات وأجهزة NAS وواجهات الإدارة للإنترنت. لا يتوفر تصحيح حتى وقت النشر، وتوصي CERT/CC بتعطيل UPnP أو طلب ذلك من مزود الخدمة.