Une vulnérabilité non corrigée permet de créer des redirections de ports via l’interface UPnP exposée de certains routeurs Calix.
La vulnérabilité CVE-2026-75501 des routeurs Calix GS7 XGS permet à des attaquants distants et non authentifiés de créer des règles de redirection de ports via l’interface UPnP exposée, ce qui peut exposer à Internet des caméras, des appareils NAS et des interfaces d’administration. Aucun correctif n’est disponible au moment de la publication, et le CERT/CC recommande de désactiver UPnP ou de demander sa désactivation au fournisseur de services.