일부 Calix 라우터의 공개된 UPnP 인터페이스를 통해 포트 전달을 생성할 수 있는 패치되지 않은 취약점입니다.
Calix GS7 XGS 라우터의 CVE-2026-75501 취약점으로 인해 원격의 비인증 공격자가 노출된 UPnP 인터페이스를 통해 포트 전달 규칙을 생성할 수 있으며, 이로 인해 카메라, NAS 장치 및 관리 인터페이스가 인터넷에 노출될 수 있습니다. 게시 시점까지 패치는 제공되지 않았으며, CERT/CC는 UPnP를 비활성화하거나 인터넷 서비스 제공업체에 비활성화를 요청할 것을 권고합니다.