Uma vulnerabilidade não corrigida permite criar redirecionamentos de portas por meio da interface UPnP exposta em alguns roteadores Calix.
A vulnerabilidade CVE-2026-75501 nos roteadores Calix GS7 XGS permite que invasores remotos e não autenticados criem regras de encaminhamento de portas por meio da interface UPnP exposta, o que pode expor câmeras, dispositivos NAS e interfaces de administração à internet. Não havia correção disponível até o momento da publicação, e a CERT/CC recomenda desativar o UPnP ou solicitar isso ao provedor de serviços.