Advantech ADAM-3600 EdgeLink: Authentifizierungsumgehung im proprietären Protokoll
Zusammenfassung
CVE-2026-43844 ist eine kritische Authentifizierungsumgehung im proprietären Protokoll des Advantech ADAM-3600 EdgeLink, einer Remote Terminal Unit für die industrielle Datenerfassung und Fernüberwachung. Gemäss CVSS-4.0-Vektor kann ein nicht authentifizierter Angreifer aus dem Netzwerk die Authentifizierung ohne Benutzerinteraktion umgehen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Eine Ausnutzung in freier Wildbahn oder ein öffentlicher Proof of Concept ist nicht bestätigt.
Betroffen
- Advantech ADAM-3600 EdgeLink vor Version 2.8.5.0
- Standardkonfiguration: nicht betroffen (gemäss CVE-Eintrag)
Behoben in
- Update auf Version 2.8.5.0 oder neuer (Sicherheitsupdate von Advantech, veröffentlicht am 15. Oktober 2026)
- Genauer Fix-Build ist anhand des Advantech-Advisory ACIRT-261001 zu bestätigen, da einzelne Quellen 2.8.5.1 nennen
Umgehung
- Für diese CVE ist kein spezifischer Workaround dokumentiert.
- Allgemeine Härtung: Gerät nicht mit dem Internet verbinden, hinter Firewalls betreiben und den Zugriff auf das proprietäre Protokoll und die Weboberfläche auf vertrauenswürdige Hosts beschränken.
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
- Nicht in der CISA-KEV-Liste enthalten.
- VulDB: Es existiert kein Exploit.
- Keine bestätigte Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept bekannt.
Unsere Empfehlung
- Alle ADAM-3600- / EdgeLink-Geräte und deren Firmware-Versionen inventarisieren.
- Prüfen, ob Geräte aus dem Internet oder aus einem flachen OT/IT-Netz erreichbar sind, und den Zugriff einschränken.
- Update auf die korrigierte Firmware planen, nachdem der genaue Build im Advantech-Advisory verifiziert wurde.
- Die gesamte EdgeLink-Advisory-Gruppe patchen, nicht nur diese CVE.
- Auf Proof-of-Concept-Veröffentlichungen und Aufnahmen in die CISA-KEV-Liste achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CSA Singapore alert AL-2026-149 www.csa.gov.sg
- Advantech Security Advisories www.advantech.com
- Advantech ADAM-3600 advisory PDF advcloudfiles.advantech.com
- OpenCVE CVE-2026-43844 app.opencve.io
- VulDB CVE-2026-43844 vuldb.com
- VulDB entry 422712 vuldb.com
- ThreatInt CVE-2026-43844 cve.threatint.com
- SecurityOnline ADAM-3600 vulnerabilities securityonline.info
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:06.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.