Через telnet? Просмотреть можно только хэши паролей, например, в файле var/passwd
А вот изменить пароли в U (отличие от BRU/D/C, где есть команда passwd) не получится. Но можно это сделать через http. Например, смена пароля для логина 'user' (на стандартный 'user') выглядит так:
http://192.168.1.1/redpass.cgi?usrPassword=%75%73%65%72
Параметры для двух других логинов - sptPassword и sysPassword. Сам же пароль задается обычным URL-encoding в шестнадцатиричном виде. ВНИМАНИЕ! Валидность пароля в этом случае - на вашей ответственности.