Смысл? XSS подразумевает активную атаку на настоящего админа вафли. Но DSL-2640NRU при каждом запросе передаёт логин/пароль в чистом виде в cookies. ARP-спуфинга хватит с головой, главное приманить админа в веб морду роутера.
Смысл? Цитирую: У человека доступ к вафле (пароль) уже есть, нет лишь доступа к админке. Выучили умных слов, а смысл практического применения ещё не осознали...