SK-CERT Bezpečnostné varovanie V20260825-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Calix GS7 XGS GS5239XG – kritická bezpečnostná zraniteľnosť

Popis

Bezpečnostní výskumníci zverejnili informácie o kritickej bezpečnostnej zraniteľnosti produktu Calix GS7 XGS GS5239XG. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-75501 spočíva v chýbajúcej autentifikácii služby UPnP WANIPConnection, ktorá je vystavená na verejnom WAN rozhraní na porte TCP/5000 a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorených SOAP požiadaviek pridávať, odstraňovať a zisťovať pravidlá presmerovania portov NAT, čoho následkom môže byť obídenie ochranných mechanizmov NAT a firewallu a vystavenie interných služieb a zariadení vo vnútornej sieti do verejného internetu.

Dátum prvého zverejnenia varovania

21.8.2026

CVE

CVE-2026-75501

IOC

–

Zasiahnuté systémy

Calix GS7 XGS GS5239XG vo verzii firmvéru EXOS/6.6.47

Následky

Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Vzhľadom na absenciu aktualizácií mitigujúcich danú zraniteľnosť odporúčame vypnúť službu UPnP v administratívnom rozhraní smerovača. Ak nie je možné službu UPnP vypnúť, odporúčame požiadať poskytovateľa internetového pripojenia o jej deaktiváciu. Taktiež odporúčame filtrovať prichádzajúcu sieťovú komunikáciu na porte TCP/5000. Zasiahnuté systémy odporúčame neponechávať vystavené verejnému internetu. Administrátorom odporúčame preveriť existujúce pravidlá presmerovania portov NAT a všetky dostupné logy na prítomnosť pokusov o zneužitie zraniteľnosti.

Zdroje

https://kb.cert.org/vuls/id/756733

« Späť na zoznam