Bazı Calix yönlendiricilerindeki açığa çıkarılmış UPnP arayüzü üzerinden bağlantı noktası yönlendirmeleri oluşturulmasına olanak tanıyan, henüz yama uygulanmamış bir güvenlik açığı.
Calix GS7 XGS yönlendiricilerindeki CVE-2026-75501 açığı, uzaktan ve kimlik doğrulaması olmadan saldırganların açıkta bulunan UPnP arayüzü üzerinden bağlantı noktası yönlendirme kuralları oluşturmasına olanak tanıyor. Bu durum kameraları, NAS cihazlarını ve yönetim arayüzlerini internete açığa çıkarabilir. Yayın sırasında herhangi bir yama bulunmuyor; CERT/CC, UPnP'nin devre dışı bırakılmasını veya internet servis sağlayıcısından bunu talep edilmesini öneriyor.