Das stimmt natürlich.
Ich bin generell kein Fan von UPnP und halte das für eine große Sicherheitslücke. An sich ist UPnP zwar eine gute Idee, aber die Automatisierung von sicherheitskritischen Funktionen birgt eben auch Gefahren. Daher würde ich das grundsätzlich komplett deaktivieren. Ein normaler Nutzer benötigt heutzutage wenn überhaupt dann nur vereinzelte Freigaben für Tauschbörsen o.Ä (wobei ich die aus Sicherheitsgründen auch nicht nutzen würde). Wenn man solche Programme doch einsetzt, kann man die Freigabe auch kurz von Hand einrichten. Das ist eine einmaliger Aufwand von maximal 5 Minuten.
Zu dem Thema ganz interessant:
https://community.rapid7.com/docs/DOC-2150
Bestätigt mich in meiner Einstellung zu UPnP.