Атака доступна без авторизации, одним HTTP-запросом к веб-интерфейсу (WebFig) можно получить root на роутере или уронить его. Причина в integer underflow при разборе тела запроса.
https://www.cve.org/CVERecord?id=CVE-2026-84411
Написано, правда, что версии 7.24.х и выше не аффектит, поэтому если в прошлый раз обновились, типа пронесло.