Le routeur Wi-Fi 7 Calix GS7 XGS est touché par une faille permettant à un attaquant distant de modifier les règles de redirection de ports sans authentification. Répertoriée sous la référence CVE-2026-75501, la vulnérabilité concerne le firmware EXOS du modèle GS5239XG. Sa conséquence est particulièrement concrète : certains appareils normalement protégés derrière le réseau local pourraient devenir accessibles depuis Internet.
Le Calix GS7 XGS expose un service UPnP du mauvais côté
La vulnérabilité concerne le service UPnP WANIPConnection utilisé par le routeur.
L’UPnP sert normalement à simplifier certaines configurations réseau. Une console de jeux ou une application peut, par exemple, demander automatiquement l’ouverture d’un port sans obliger l’utilisateur à modifier manuellement les paramètres du routeur.
Ici, le problème est ailleurs.
Le service concerné est exposé sur l’interface WAN, c’est-à-dire la partie du routeur directement tournée vers Internet. Une exposition qui ouvre la porte à des manipulations depuis l’extérieur.
Un attaquant peut modifier les redirections de ports sans mot de passe
La faille CVE-2026-75501 permettrait à un attaquant distant et non authentifié de modifier les règles NAT utilisées pour la redirection des ports.
Autrement dit, aucun compte utilisateur ni mot de passe ne serait nécessaire pour agir sur ces paramètres lorsque le routeur est vulnérable.
C’est là que le problème devient sérieux.
Ces règles déterminent notamment quels services présents sur le réseau local peuvent être joints depuis Internet. En les modifiant, un attaquant pourrait potentiellement contourner une partie de la protection normalement assurée par le NAT et le pare-feu du routeur.
NAS, caméras IP et appareils domotiques peuvent se retrouver exposés
Le risque ne concerne donc pas seulement le routeur lui-même.
Un NAS, une caméra de surveillance, une interface domotique ou encore un ancien service d’administration installé sur le réseau local pourrait se retrouver accessible publiquement si une redirection de port était ajoutée à son insu.
Et l’utilisateur pourrait ne rien remarquer.
Le niveau de danger dépend ensuite des appareils présents derrière le routeur et de leur propre niveau de sécurité. Un service correctement protégé ne présente évidemment pas le même risque qu’une vieille interface d’administration utilisant des identifiants faibles ou présentant elle-même des vulnérabilités.
L’UPnP devient ici une véritable porte d’entrée
L’UPnP n’est pas nécessairement dangereux lorsqu’il reste limité au réseau local.
Son intérêt repose justement sur sa capacité à automatiser l’ouverture de certains ports sans intervention manuelle.
Mais l’exposer directement à Internet change complètement la situation.
Un service normalement destiné aux équipements du domicile peut alors recevoir des requêtes provenant de l’extérieur. Dans le cas du Calix GS7 XGS, cette configuration permettrait précisément de manipuler les règles de redirection sans authentification.
Une petite erreur de configuration avec de grosses conséquences possibles.
Les propriétaires du GS5239XG doivent vérifier leur firmware
Le modèle concerné est le Calix GS7 XGS, également référencé sous le nom GS5239XG, avec son firmware EXOS.
Les utilisateurs concernés doivent donc vérifier la version installée et rechercher la disponibilité d’une mise à jour de sécurité auprès de leur opérateur ou du fabricant.
Dans certains cas, ce type de routeur est directement fourni et administré par le fournisseur d’accès. L’utilisateur n’a alors pas forcément la possibilité d’installer lui-même une nouvelle version du firmware.
Désactiver l’UPnP côté WAN peut limiter le risque
En l’absence de correctif immédiatement disponible, désactiver l’exposition de l’UPnP sur l’interface WAN constitue la mesure la plus prudente lorsque l’interface d’administration le permet.
Un filtrage strict de l’accès depuis Internet au service concerné peut également réduire l’exposition.
L’essentiel est d’éviter que l’UPnP soit joignable depuis l’extérieur.
Car avec CVE-2026-75501, le danger n’est pas seulement qu’un attaquant touche aux paramètres du routeur : il peut potentiellement créer un chemin direct entre Internet et des appareils qui n’étaient jamais censés y être exposés.
Eric Thomas suit l’actualité de Windows, des logiciels, de la cybersécurité grand public et des outils web. Il s’intéresse aux mises à jour système, aux nouveautés informatiques et aux solutions pratiques qui améliorent l’expérience numérique au quotidien.
