Advantech ADAM-3600: Authentifizierungsumgehung im Passwort-Zurücksetzmechanismus

Zusammenfassung

Advantech ADAM-3600 ist ein industrielles Remote Terminal Unit (RTU) für Datenerfassung und Fernüberwachung. Eine Schwachstelle im Passwort-Zurücksetzmechanismus erlaubt es einem Angreifer, die Authentifizierung über das Netzwerk zu umgehen, ohne Zugangsdaten oder Benutzerinteraktion. Der CNA stuft die Schwachstelle als kritisch ein (CVSS v4.0 9.2), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit des Geräts.

Betroffen

• ADAM-3600 (EdgeLink-Firmware) vor Version 2.8.5.0
• Standardkonfiguration: nicht betroffen (gemäss CVE-Eintrag)

Behoben in

• Firmware auf Version 2.8.5.0 oder neuer aktualisieren, wie von Advantech im Advisory ACIRT-261001 veröffentlicht
• Vor dem Rollout auf der Download-Seite von Advantech prüfen: Das Image 2.8.5.0 wird als Beta gekennzeichnet, und der neueste Release-Build wird als betroffen gemeldet (Analyse eines Drittanbieters, nicht vom Hersteller bestätigt)

Umgehung

• In den geprüften Quellen ist kein Workaround des Herstellers dokumentiert.
• Übergangsmassnahme (Empfehlung eines Drittanbieters, nicht vom Hersteller bestätigt): Netzwerkzugriff auf betroffene Geräte einschränken, bis das Firmware-Update eingespielt ist, insbesondere für Geräte, die aus Geschäftsnetzen, VPN-Pools oder öffentlichen Mobilfunk-IP-Adressen erreichbar sind.
• Falls kein Patch eingespielt werden kann, direkt bei Advantech nachfragen.

Ausnutzung

• Keine Hinweise auf aktive Ausnutzung gefunden.
• Nicht im KEV-Katalog der CISA aufgeführt.
• CISA-SSVC-Bewertung: Ausnutzung none, automatisierbar no, technische Auswirkung total.
• VulDB meldet keinen verfügbaren Exploit; es wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Prüfen, ob ADAM-3600-Geräte im Einsatz sind und ob sie aus nicht vertrauenswürdigen Netzwerken erreichbar sind, einschliesslich Fernzugriff und Mobilfunkverbindungen.
• Das Gerät als kritisch behandeln, wenn es aus einem nicht vertrauenswürdigen Netzwerk erreichbar ist.
• Zugriff auf Verwaltungsschnittstellen sofort einschränken und Firmware 2.8.5.0 einspielen, nachdem das Beta-Kennzeichnungsproblem geprüft wurde.
• Die gesamte Firmware aktualisieren, da weitere nicht authentifizierte und authentifizierte Schwachstellen desselben Produkts im selben Advisory enthalten sind.
• Das Gerät auf unerwartete Anmeldungen, Konfigurationsänderungen und Dienstabstürze überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Advantech Security Advisories www.advantech.com
• CSA Singapore Alert AL-2026-149 www.csa.gov.sg
• Advantech Security Advisory PDF ADAM-3600 advcloudfiles.advantech.com
• VulDB CVE-2026-43845 entry vuldb.com
• OpenCVE CVE-2026-43845 app.opencve.io
• Safeguard analysis of ADAM-3600 CVEs safeguard.sh
• SecurityOnline ADAM-3600 vulnerabilities securityonline.info

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 04:13.