CVE-2026-75501

Nome do Software Vulnerável e Versões Afetadas Calix EXOS firmware versão 6.6.47

Description Um problema no firmware Calix EXOS para o roteador residencial GS7 XGS (GS5239XG) permite que atacantes remotos não autenticados modifiquem regras de redirecionamento de portas NAT. O dispositivo expõe o endpoint de controle MiniUPnPd na interface WAN via porta TCP 5000 sem controles de acesso. Ao enviar solicitações SOAP manipuladas para o serviço UPnP WANIPConnection, um atacante pode adicionar, excluir ou enumerar mapeamentos de portas e consultar o endereço IP externo. Isso pode levar à evasão da fronteira de firewall/NAT, expondo serviços da LAN interna à internet pública.

Recommendations Para a versão 6.6.47, desative completamente o UPnP no painel de administração do roteador. Bloqueie a porta TCP 5000 de entrada no nível do ISP ou da borda. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.