一部のCalixルーターで公開されているUPnPインターフェースを介してポート転送を作成できる、未修正の脆弱性。
Calix GS7 XGSルーターのCVE-2026-75501により、リモートの未認証攻撃者が公開されたUPnPインターフェースを介してポート転送ルールを作成でき、カメラ、NAS、管理インターフェースがインターネットに露出する可能性があります。公開時点で修正プログラムは提供されておらず、CERT/CCはUPnPを無効にするか、サービスプロバイダーに無効化を依頼するよう推奨しています。