De lekken kwamen naar boven in een onderzoek door Independent Security Evaluators (ISE). Bij vier van de elf routers kan de router lokaal worden overgenomen zonder dat daarvoor een actieve managementsessie voor is vereist, via internet was dat bij twee routers het geval. Uit het onderzoek bleek ook dat de helft van routers die NAS-functionaliteit boden op afstand waren aan te vallen. De lekke zouden door een aanvaller met gemiddelde vaardigheden te zijn misbruiken. Van de 13 routers zijn 8 merken bekendgemaakt de andere 5 zijn TBA ('To Be Announced' dus nog aan te kondigen).
ISE verdeelt de aanvallen in drie categorieën:
1. Aanvallen direct op de router
2. Aanvallen waarbij menselijke interactie is vereist (bijvoorbeeld klikken op een malafide link)
3. Aanvallen waarbij de aanvaller toegang heeft tot de inloggegevens (bijvoorbeeld door standaard inloggegevens van die router of wanneer iemand tijdens een aanval is ingelogd op de router)
Samenvattingstabel
