Advantech ADAM-3600 EdgeLink: Gefälschte Firmware-Datei kompromittiert Gerät
Zusammenfassung
Die Firmware-Update-Funktion der Fernwirkeinheit Advantech ADAM-3600 EdgeLink prüft gefälschte Firmware-Dateien in Versionen vor 2.8.5.0 nicht ausreichend. Ein authentifizierter Angreifer kann eine manipulierte Firmware-Datei hochladen, wodurch das Gerät dauerhaft kompromittiert werden kann. Der Angriff ist über das Netzwerk mit geringer Komplexität möglich, setzt gemäss CVSS jedoch eine Authentifizierung mit hohen Berechtigungen voraus.
Betroffen
- Advantech ADAM-3600 EdgeLink, Versionen vor 2.8.5.0
- Standardkonfiguration: nicht betroffen (gemäss CVE-Eintrag)
Behoben in
- EdgeLink v2.8.5.0 (gemäss Advantech-Advisory ACIRT-261001)
Umgehung
- Kein vom Hersteller angegebener Zwischenschritt. Der Herstellerfix verwendet digitale Signaturen für den Firmware-Update-Pfad.
- Allgemeine Härtung bis zum Update: Zugriff auf die Verwaltungsschnittstelle auf vertrauenswürdige Admin-Hosts oder ein VPN beschränken und Admin-Zugangsdaten erneuern.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar.
- Kein öffentlicher Proof of Concept bekannt (VulDB: kein Exploit verfügbar).
Unsere Empfehlung
- Auf EdgeLink v2.8.5.0 zeitnah aktualisieren. Dasselbe Advisory enthält mehrere kritische Schwachstellen für dieses Gerät.
- Vor dem Rollout auf der Download-Seite von Advantech prüfen, ob das Image 2.8.5.0 eine Produktionsversion und kein Beta-Build ist (nicht bestätigte Meldung eines Drittanbieters), und den Hash des Images mit den veröffentlichten Werten von Advantech vergleichen.
- Sicherstellen, dass das Gerät nicht aus dem Internet erreichbar ist, und den Zugriff auf die Verwaltung einschränken.
- Prüfen, ob weitere ADAM-3600-Geräte in der Umgebung betroffene Firmware einsetzen.
- Logs auf unerwartete Firmware-Uploads oder Neustarts des Geräts überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Advantech Security Advisories www.advantech.com
- CSA Singapore AL-2026-149 www.csa.gov.sg
- Advantech ADAM-3600 advisory PDF advcloudfiles.advantech.com
- Canadian Cyber Centre AV26-1065 www.cyber.gc.ca
- VulDB CVE-2026-43835 vuldb.com
- OpenCVE CVE-2026-43835 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:43.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.