SKYWORTH SK-WR6640X: Remote Code Execution über ungeschützte Web-Endpunkte
Zusammenfassung
Der SKYWORTH SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M) mit Firmware V1.0.3 stellt versteckte Web-Endpunkte bereit, die unzureichend geschützt sind. Gemäss CVE-Eintrag kann ein entfernter Angreifer beliebigen Code ausführen; der Forschungsbericht beschreibt den Zugriff aus dem angrenzenden Netzwerk, mit möglicher Offenlegung von Zugangsdaten, Aktivierung der Fernverwaltung und Root-Zugriff. Der CVSS-Wert beträgt 9.8 (Kritisch), und es sind weder Authentifizierung noch Benutzerinteraktion erforderlich.
Betroffen
- SKYWORTH SK-WR6640X Wi-Fi 6 Dual-Band Fiber Router (AX1800M), Version V1.0.3
- Andere Firmware-Versionen: Unbekannt.
Behoben in
Unbekannt. Es wurde weder eine Herstellerempfehlung noch eine korrigierte Firmware-Version gefunden.
Umgehung
Unbekannt aus Herstellerquellen. Empfohlene Übergangsmassnahmen gemäss Forschungsbericht und Tracker:
- Web- und Management-Oberfläche vom Internet sowie von Gast- oder unsicheren Netzwerken fernhalten.
- Fernverwaltung und jeden WAN-seitigen Verwaltungsdienst deaktivieren.
- Standard- oder vom Provider vergebene Administrator-Zugangsdaten ändern.
- Router hinter einer Firewall betreiben und eingehenden Verkehr einschränken.
Ausnutzung
- In freier Wildbahn ausgenutzt: Unbekannt. Kein KEV-Eintrag gefunden.
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
- VulDB gibt an, dass kein öffentlicher Exploit verfügbar ist.
Unsere Empfehlung
- Prüfen, ob das Gerätemodell und Firmware V1.0.3 im Einsatz sind und ob das Gerät kundeneigen oder im Besitz des Providers ist.
- Bei Provider-Eigentum den Provider einbeziehen und eine Firmware-Aktualisierung oder ein Ersatzgerät verlangen.
- Bei eigener Verwaltung den administrativen Zugriff sofort einschränken und die Fernverwaltung deaktivieren.
- Die Support-Seite von Skyworth regelmässig auf eine Empfehlung und eine korrigierte Firmware-Version prüfen; keine Version als behoben voraussetzen.
- Gerät und Netzwerk auf ungewöhnliche ausgehende Verbindungen oder Konfigurationsänderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Researcher writeup (PRISMI-Team VulnDisclos) github.com
- VulDB entry CVE-2026-78802 vuldb.com
- Vulners Rapid7 record vulners.com
- Strix CVE record www.strix.ai
- Skyworth Digital website www.skyworthdigital.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 19:04.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.