Un endpoint diagnostico è una funzione del router accessibile via web che esegue test di rete come Ping o Traceroute da un'interfaccia di amministrazione. Di solito accetta input dell'utente come un nome host, un indirizzo IP o un'opzione di test, quindi փոխանցisce tali dati a strumenti backend. Poiché si trova vicino alle utilità di sistema, l'endpoint spesso viene eseguito con privilegi elevati e richiede un'attenta gestione dell'input.
Nella sicurezza informatica, gli endpoint diagnostici sono importanti perché possono diventare un percorso per l'iniezione di comandi del sistema operativo se input non attendibili vengono inseriti in comandi shell. Gli aggressori analizzano queste pagine per vedere se un router espone gestori di test rischiosi o una convalida debole. I difensori riducono il rischio limitando l'accesso di gestione, disabilitando la diagnostica remota quando non necessaria, convalidando tutti i parametri ed evitando l'esecuzione della shell per semplici controlli di rete. Anche una piccola pagina diagnostica può diventare una grave superficie di attacco su dispositivi edge esposti a Internet.