elecomのルーターのupnp

「宅外からレコーダー録画を再生できる」ということが、脆弱性がある証拠とは言えません。
メーカーの方で中継サーバを用意してくれていれば、UPnPが動作していなくてもそのような実現をする手段が考えられます。

(1)レコーダーからWeb上の中継サーバにアクセス。
(2)スマホ等のアプリから中継サーバにアクセス。
(3)中継サーバでは登録時のレコーダーIDか何かをマッチングして、「スマホ～中継サーバ～レコーダー」という通信経路を確立。
そんなことができれば、UPnPを使用しなくてもレコーダーの操作や録画再生が可能になります。

最近は、IPoEのDS-Lite方式などそもそもポート開放不可であるインターネット回線も多くなってきていますので、そのような環境でも使えるように、リモート視聴実現のためメーカー側で中継サーバを用意するなどしてくれているのかもしれません。

＞家庭用ゲーム機でオンライン対戦したりができています。

こちらも、オンライン対戦の親機になるゲーム機のインターネット環境だけがポート開放できればよくて、参加する方はポート開放できなくても構いません。
あるいは、ゲーム運営会社の方で中継サーバを用意してくれていれば、各ゲーム機からはサーバに接続しに行ってマッチングすればよいので、ポート開放機能は使用しません。

なので、別にELECOMルータに脆弱性があるという訳ではないと思います。(ファームウェアのバージョンアップが終了してるような古い奴はだめでしょうけど。)