Advantech ADAM-3600 EdgeLink: Beliebige Codeausführung im Dienst
Zusammenfassung
Die Advantech ADAM-3600 EdgeLink Remote Terminal Units vor Version 2.8.5.0 enthalten eine Code-Injection-Schwachstelle (CWE-94). Ein entfernter Angreifer mit authentifiziertem Zugriff und hohen Berechtigungen kann beliebigen Code mit den Berechtigungen des Dienstes ausführen. Der Hersteller und die CNA stufen das Problem mit CVSS 8.6 (hoch) ein, und der CVSS-Vektor zeigt eine hohe Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit.
Betroffen
- Advantech ADAM-3600 EdgeLink vor Version 2.8.5.0
- Standardkonfiguration: nicht betroffen (gemäss CVE-Eintrag)
Behoben in
- Version 2.8.5.0 oder neuer (erste Version ausserhalb des angegebenen betroffenen Bereichs; die explizite Angabe des Herstellers zur korrigierten Version für diese CVE ist nicht verifiziert)
Umgehung
Unbekannt. Für diese CVE wurde kein Hersteller-Workaround gefunden.
Ausnutzung
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung
- Nicht im KEV-Katalog der CISA aufgeführt
- Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden
Unsere Empfehlung
- Alle ADAM-3600 EdgeLink Geräte identifizieren und prüfen, ob die Firmware 2.8.5.0 oder neuer ist
- Zugriff auf das Management-Interface auf das OT-Netzwerk beschränken und vom Internet fernhalten
- Administratorkonten einschränken und überprüfen, da der Angriff hohe Berechtigungen erfordert
- Die übrigen ADAM-3600-CVEs aus demselben Advisory im gleichen Zyklus patchen; die CSA stuft einige davon höher ein
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CSA Singapore alert AL-2026-149 www.csa.gov.sg
- Advantech Security Advisories www.advantech.com
- OpenCVE CVE-2026-43857 app.opencve.io
- VulDB 422737 vuldb.com
- OffSeq Radar CVE-2026-43857 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:40.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.