Eine ungepatchte Schwachstelle ermöglicht das Einrichten von Portweiterleitungen über die exponierte UPnP-Schnittstelle bestimmter Calix-Router.
Die Schwachstelle CVE-2026-75501 in Calix-GS7-XGS-Routern ermöglicht es nicht authentifizierten Angreifern aus der Ferne, über die offengelegte UPnP-Schnittstelle Portweiterleitungsregeln zu erstellen. Dadurch könnten Kameras, NAS-Geräte und Verwaltungsoberflächen dem Internet ausgesetzt werden. Zum Zeitpunkt der Veröffentlichung ist kein Patch verfügbar. CERT/CC empfiehlt, UPnP zu deaktivieren oder den Internetdienstanbieter darum zu bitten.