一种未修补的漏洞，可通过部分 Calix 路由器中暴露的 UPnP 接口创建端口转发。
Calix GS7 XGS路由器中的CVE-2026-75501漏洞允许远程且未经身份验证的攻击者通过暴露的UPnP接口创建端口转发规则，可能使摄像头、NAS设备和管理界面暴露于互联网。截至发布时尚无补丁，CERT/CC建议禁用UPnP或要求服务提供商执行禁用操作。