Advantech ADAM-3600 EdgeLink: Path Traversal ermöglicht Lesen beliebiger Dateien
Zusammenfassung
Die Remote Terminal Units Advantech ADAM-3600 EdgeLink enthalten eine Path-Traversal-Schwachstelle (CWE-22). Ein Angreifer mit gültigen Zugangsdaten und hohen Privilegien kann beliebige Dateien auf dem System lesen, wodurch Konfigurationsdaten oder Zugangsdaten offengelegt werden können. Gemäss CVSS-Vektor ist nur die Vertraulichkeit betroffen, und die Schwachstelle gehört zu 30 CVEs im gleichen Advantech-Advisory.
Betroffen
- ADAM-3600 (EdgeLink) vor Version 2.8.5.0 laut CNA-Eintrag
- Die Standardkonfiguration wird vom CNA als nicht betroffen aufgeführt
Behoben in
- Advantech hat ein Sicherheitsupdate veröffentlicht (Advisory ACIRT-261001).
- Die korrigierte Version ist nicht bestätigt: Das Advisory nennt v2.8.5.0, einzelne Angaben nennen 2.8.5.1. Bei Advantech nachfragen, welcher Build die Korrektur enthält.
Umgehung
Unbekannt. Es wurde kein vom Hersteller dokumentierter Workaround gefunden; der Hersteller empfiehlt das Update.
Ausnutzung
- Zum Zeitpunkt der Quellen ist keine Ausnutzung bekannt.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar.
- Laut OpenCVE nicht in der KEV-Liste; in den Quellen wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Alle ADAM-3600-Geräte inventarisieren und prüfen, ob sie aus dem Internet oder aus IT-Netzen erreichbar sind.
- Vor dem Rollout bei Advantech klären, welche Firmware die Korrektur enthält, und betroffene Geräte aktualisieren.
- Administrativen Zugriff einschränken, Zugangsdaten rotieren und RTUs bis zur Aktualisierung von IT-Netzen trennen.
- CVE-2026-43850 aus demselben Advisory gleichzeitig patchen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Advantech Security Advisories www.advantech.com
- CSA Singapore alert AL-2026-149 www.csa.gov.sg
- Advantech ADAM-3600 security advisory PDF advcloudfiles.advantech.com
- OpenCVE CVE-2026-43851 app.opencve.io
- VulDB 422718 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:35.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.