Произвольное перемещение по директориям, хранение паролей в plaintext, shell command injection.
Все вместе они дают полный контроль над устройством.
Уязвимые модели:
DWR-116 through 1.06,
DIR-140L through 1.02,
DIR-640L through 1.02,
DWR-512 through 2.02,
DWR-712 through 2.02,
DWR-912 through 2.02,
DWR-921 through 2.02,
DWR-111 through 1.01,
and probably others with the same type of firmware.