Advantech ADAM-3600 EdgeLink: Paketfälschung führt zu Befehlsausführung
Zusammenfassung
Eine Schwachstelle in der Firmware von Advantech ADAM-3600 EdgeLink vor Version 2.8.5.0 erlaubt es einem Angreifer, ein Netzwerkpaket zu fälschen und beliebige Befehle mit maximalen Berechtigungen auszuführen. Der CVSS-Vektor weist auf einen netzwerkbasierten Angriff mit niedriger Komplexität hin, der weder Berechtigungen noch Benutzerinteraktion erfordert und hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hat. Das betroffene Gerät dient der industriellen Fernüberwachung und Fernsteuerung, daher hängt das Risiko davon ab, ob solche Geräte aus unvertrauenswürdigen Netzen erreichbar sind.
Betroffen
- Advantech ADAM-3600 EdgeLink, alle Versionen vor 2.8.5.0
- Standardkonfiguration: nicht betroffen (laut CVE-Eintrag)
Behoben in
- Aktualisierung auf EdgeLink Version 2.8.5.0 oder neuer (Herstellerfix)
- Das Herstelleradvisory ACIRT-261001 deckt diese CVE ab; die genaue Codeänderung für diese CVE ist in den geprüften Quellen nicht bestätigt
Umgehung
- Unbekannt. Für diese CVE wurde kein vom Hersteller veröffentlichter Workaround gefunden.
- Provisorische Massnahmen (Empfehlung der Analysten, nicht vom Hersteller): Internetzugang entfernen, Protokollports des Geräts auf bekannte Verwaltungs- oder SCADA-Hosts beschränken und auf unerwarteten Datenverkehr zum Gerät überwachen.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total
- Nicht im CISA-KEV-Katalog aufgeführt
- In den geprüften Quellen wurde kein öffentlicher Proof of Concept und kein Exploit-Code gefunden; dies beweist nicht, dass keiner existiert
Unsere Empfehlung
- Prüfen, ob ADAM-3600-Geräte im Einsatz sind, und deren Firmware-Version erfassen.
- Liegt die Version unter 2.8.5.0, die Aktualisierung über die Download-Seite von Advantech nach einer Datensicherung und in einem Wartungsfenster planen.
- Sicherstellen, dass kein ADAM-3600-Gerät aus dem Internet, von Partnernetzen oder aus flachen LANs erreichbar ist.
- Logs auf unerwarteten Datenverkehr zum Gerät prüfen und das Gerät bis zur Aktualisierung überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CSA Singapore Alert AL-2026-149 www.csa.gov.sg
- Advantech Security Advisories www.advantech.com
- Advantech ADAM-3600 Security Advisory PDF advcloudfiles.advantech.com
- OpenCVE CVE-2026-43836 app.opencve.io
- VulDB 422703 vuldb.com
- Securityonline ADAM-3600 vulnerabilities securityonline.info
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:07.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.