Advantech ADAM-3600 EdgeLink: Command Injection ermöglicht Code-Ausführung als Root
Zusammenfassung
Advantech ADAM-3600 EdgeLink, eine Remote Terminal Unit für industrielle Datenerfassung und Fernüberwachung, enthält eine Command Injection-Schwachstelle (CWE-77). Ein authentifizierter Angreifer kann Befehle einschleusen und auf dem Gerät Code-Ausführung mit Root-Rechten erreichen. Der Angreifer benötigt gültige Zugangsdaten, was der CVSS-Vektor mit erforderlichen hohen Privilegien (PR:H) abbildet; daher sind exponierte Verwaltungsschnittstellen sowie schwache oder geteilte Passwörter das Hauptrisiko.
Betroffen
- Advantech ADAM-3600 EdgeLink vor Version 2.8.5.0
- Standardkonfiguration: nicht betroffen (gemäss CVE-Eintrag)
Behoben in
- Aktualisierung auf Version 2.8.5.0 oder neuer (Sicherheitsupdate des Herstellers, Advisory ACIRT-261001)
- Vor dem Einsatz die genaue Firmware-Datei und die Release Notes im Advisory von Advantech prüfen
Umgehung
- Gemäss PDF des Advantech-Advisory die Skriptausführung von AdvProgramMgr als vorübergehende Massnahme deaktivieren (genauen Wortlaut im PDF prüfen)
- Dies ist nur eine Übergangslösung; das Firmware-Update ist die eigentliche Behebung
Ausnutzung
- Kein öffentlicher Proof of Concept bekannt
- Keine Berichte über Ausnutzung in der Praxis bekannt
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
- Nicht im CISA-KEV-Katalog aufgeführt
- Fehlende bekannte Ausnutzung ist kein bestätigtes Fehlen
Unsere Empfehlung
- Alle ADAM-3600-EdgeLink-Geräte inventarisieren und deren Firmware-Versionen erfassen
- Update auf 2.8.5.0 oder neuer planen, dabei das gesamte Advisory ACIRT-261001 berücksichtigen, nicht nur diese CVE
- Internetzugriff auf die Verwaltungsschnittstelle entfernen und den Zugriff auf vertrauenswürdige Hosts beschränken
- Geteilte oder schwache Zugangsdaten auf diesen Geräten prüfen und rotieren
- Die Übergangsmassnahme anwenden, falls das Patchen verzögert werden muss
- Geräte priorisieren, die aus dem Internet oder aus flachen Netzen erreichbar sind
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CSA Singapore Alert AL-2026-149 www.csa.gov.sg
- Advantech Security Advisories www.advantech.com
- Advantech ADAM-3600 Security Advisory PDF advcloudfiles.advantech.com
- OpenCVE CVE-2026-43850 app.opencve.io
- VulDB CVE-2026-43850 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:42.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.