От настроек конечно же очень многое зависит(причём от неявных настроек). Простого ответа не ждите. Тут каждый кулик хвалит своё болото.

Лично я, стараюсь шить попавшие мне лапы железки в DD-WRT(по возможности). Просто настраивать(при должной сноровке), большой функционал.

Эксплойты? Не, не слышал. Разве что нет защиты от перехвата рукопожатия.

А вот ZTE похоже обзавёлся такой защитой(современные модели).

P.S. Закрываете порты 22 и 23 или оставляете доступ к ним только локально,

закрываете доступ в морду снаружи, и устанавливаете свой пароль/логин отличные от заводских. Придумываете криптостойкий пароль на wifi. Выключаете WPS(совсем).

Вот как то так. Можно ещё сваять гостевую(изолированную) сеть, если инет раздавать нужно, а в "локалку" пускать не хочется. Итд Итп.