Config se može izvući preko telneta ali svi passwordi su enkriptirani sa PassMode 3 tako da se može samo brute force crackati telecomadmin pass. Nakon toga bi mogao šta god hoćeš.
Preko telneta se da dosta toga promijeniti, samo treba skontati šta koja komanda radi jer nema uputa. Mislim da se ipak ne može prebaciti u bridge mode.