Selon une analyse de Rapid7, certains routeurs et passerelles Soho pourraient accepter « par défaut » des requêtes NAT-PMP depuis leur interface Wan et ainsi intercepter le trafic tcp et udp se déroulant sur le réseau local. Seraient affectés « une douzaine d’équipements de plusieurs marques ».