Acesso ao ip 192.168.1.1 permite que qualquer utilizador faça o reboot do router.

que teste é que fizeste para concluir isso? acedeste por diferentes equipamentos? mesmo equipamentos em que nunca inseriste credênciais?

um bem haja

Sim, testei com diversos equipamentos ligados à rede wifi e em todos eles o acesso http://192.168.1.1 dá acesso a uma opção de “Reiniciar Sistema” sem que seja pedido qualquer tipo login.

a opção reinicia mesmo o sistema? ou dá erro? 

qual é o router que tem? 

Sim reinicia o router.
CHITA-Hub5 7.2.4.9.1b8.1

​Boa tarde ​@Gustavo leite, 

Confirmo a situação que descreve na rede local e que não se pode alterar.

Obrigado.

Bom dia Jorge.
Agradeço a sua resposta.

Não me parece normal que seja possível fazer via web  o restart do router sem ter de se fazer qualquer tipo de validação.

Boa tarde,

Agradecemos as vossas mensagens ​@Gustavo leite e ​@Jorge C assim como a sua ajuda ​@Bruno Aleixo.

Estamos a analisar este tema internamente e partilhamos mais informações através desta via logo que possível.

Obrigado