phpcgi

phpcgi отвечает за обработку запросов к страницам .php, .asp и .txt. Кроме того, он проверяет, авторизован ли пользователь. Тем не менее, если запрос сформирован определённым образом, злоумышленник может легко обойти авторизацию и выполнить скрипт, который возвращает логин и пароль от роутера.

hnap

Из-за ошибки в реализации протокола hnap можно переполнить стек и выполнять любые sh-команды с привилегиями root.

update

Если у вас есть доступ к порту Ethernet, вы можете загрузить на устройство кастомную прошивку, поскольку служба восстановления системы запускается и доступна в течение нескольких секунд после перезагрузки.