Уязвимость в Advantech ADAM-3600 позволяет неаутентифицированному злоумышленнику обрушить сервис (CVE-2026-43848)
В промышленном контроллере Advantech ADAM-3600 обнаружена уязвимость в функциональности массовой настройки портов. Неаутентифицированный атакующий может вызвать отказ в обслуживании (краш сервиса). Уровень критичности — средний (CVSS 6.9).
Подробности
Уязвимость затрагивает продукт Advantech ADAM-3600 — промышленный контроллер, применяемый в задачах автоматизации и сбора данных на производственных объектах. Согласно описанию CVE, недостаток кроется в механизме массовой конфигурации портов: некорректная обработка запросов в этой функции позволяет неаутентифицированному атакующему инициировать краш сервиса, то есть привести к отказу в обслуживании (Denial of Service). Уязвимости присвоен базовый балл CVSS 6.9, что соответствует среднему уровню критичности. Такой вектор атаки не требует предварительной аутентификации, что повышает практическую значимость проблемы для устройств, доступных по сети. Точный перечень уязвимых версий прошивки в записи CVE не приводится.Что делать
Поскольку официальные детали об исправленных версиях в записи CVE отсутствуют, рекомендуется принять следующие меры:- Обратиться к вендору Advantech за информацией о наличии обновления прошивки для ADAM-3600 и установить его при выпуске;
- Ограничить сетевой доступ к интерфейсу управления устройством: не публиковать его в открытые сети, использовать сегментацию и межсетевые экраны;
- Размещать контроллеры только в доверенных сегментах промышленной сети с ограничением списка источников подключения;
- Организовать мониторинг доступности и аномалий в работе устройства, чтобы оперативно выявлять попытки вызвать отказ в обслуживании.
Источник: CVE Project (cvelistV5)