Advantech ADAM-3600 EdgeLink: Beliebiges Schreiben von Dateien

Zusammenfassung

Die Firmware des Advantech ADAM-3600 EdgeLink Remote Terminal Units vor Version 2.8.5.0 enthält eine Schwachstelle, mit der ein authentifizierter Angreifer Dateien an beliebige Orte auf dem System schreiben kann. Der Angreifer benötigt gültige Zugangsdaten mit hohen Privilegien, die Schwachstelle ist jedoch über das Netzwerk erreichbar (CVSS 4.0 8.2, CWE-22). Eine erfolgreiche Ausnutzung kann die Integrität des Geräts beeinträchtigen. Es wurde keine Ausnutzung gemeldet, und die Schwachstelle gehört zu 30 CVEs, die mit derselben Firmware-Lieferung behoben werden.

Betroffen

• Advantech ADAM-3600 EdgeLink, alle Firmware-Versionen vor 2.8.5.0
• Standardkonfiguration: nicht betroffen (gemäss CVE-Eintrag)

Behoben in

• Firmware EdgeLink v2.8.5.0 (gemäss Herstellerhinweis ACIRT-261001)
• Unverifiziert: Eine Version 2.8.5.1 wird in einer Drittquelle erwähnt, ist aber von Advantech nicht bestätigt; ob 2.8.5.0 eine produktive (nicht Beta) Version ist, ist unbekannt

Umgehung

• Für diese CVE ist vom Hersteller keine spezifische Workaround-Massnahme bekannt.
• Unverifizierter Hinweis einer Drittquelle: Die Korrektur beschränkt Lese- und Schreibverzeichnisse. Dies ist anhand des Herstellerhinweises zu prüfen.
• Bis zur Aktualisierung: Die Verwaltungsschnittstelle nicht aus dem Internet erreichbar machen, den Zugriff auf vertrauenswürdige Engineering-Netze beschränken, Konten mit Zugangsdaten einschränken und prüfen sowie Konfiguration und Dateiintegrität überwachen.

Ausnutzung

• CISA SSVC: Ausnutzung none, nicht automatisierbar.
• Zum Zeitpunkt der Recherche wurden kein öffentlicher Proof of Concept und keine Ausnutzungsberichte gefunden.
• Gemäss Recherchehinweisen nicht im CISA-KEV-Katalog aufgeführt.

Unsere Empfehlung

• Vor dem Rollout bei Advantech klären, welche Firmware-Version für Ihr Modell die produktive Version ist.
• Betroffene Geräte auf Firmware 2.8.5.0 oder neuer aktualisieren; ein Update deckt die ganze Batch CVE-2026-43829 bis CVE-2026-43858 ab.
• Prüfen, ob ein ADAM-3600 aus dem Internet erreichbar ist, und diese Exposition entfernen.
• Zugangsdaten für das Gerät einschränken und prüfen sowie auf unerwartete Dateiänderungen überwachen.
• Die Relevanz für KMU ist gering bis mittel: Es handelt sich um ein industrielles RTU, das hauptsächlich in Versorgungsbetrieben und abgelegenen Standorten eingesetzt wird. Priorisieren Sie nur, wenn Sie solche Telemetrie betreiben.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Advantech security advisories www.advantech.com
• CSA Singapore alert AL-2026-149 www.csa.gov.sg
• Advantech security advisory PDF for ADAM-3600 advcloudfiles.advantech.com
• OpenCVE CVE-2026-43852 (SSVC data) app.opencve.io
• VulDB CVE-2026-43852 vuldb.com
• CVE threat tracker CVE-2026-43852 cve.threatint.com
• Third-party analysis of the ADAM-3600 CVE batch safeguard.sh

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:36.