CVE-2026-43834: переполнение стека в Advantech ADAM-3600 позволяет выполнить код

В реестре CVE опубликована информация об уязвимости CVE-2026-43834, затрагивающей промышленный контроллер Advantech ADAM-3600. Поскольку такие устройства применяются в системах промышленной автоматизации и часто находятся в доверенном периметре сети, эксплуатация подобных дефектов представляет существенный риск для производственной инфраструктуры.

Подробности

Уязвимость относится к классу переполнения буфера в стеке (stack-based buffer overflow). Проблема локализована в функциональности настройки журналов (logs settings) устройства Advantech ADAM-3600. Согласно описанию, эксплуатация возможна аутентифицированным атакующим и позволяет достичь выполнения кода (code execution). Уровень опасности по шкале CVSS — 7.5 (HIGH).

Важно отметить: для эксплуатации требуется наличие действительной аутентификации, что несколько снижает поверхность атаки, однако в реалиях промышленных сетей компрометация учётных данных или использование учётных записей с избыточными правами — распространённый сценарий. Успешная эксплуатация переполнения стека в прошивке контроллера потенциально приводит к полной компрометации устройства, нарушению технологического процесса и может стать точкой опоры для дальнейшего продвижения по сети АСУ ТП.

Запись CVE не содержит сведений об уязвимых версиях прошивки и наличии публичного эксплойта — эти данные следует уточнять у вендора.

Что делать

• Обратиться к вендору (Advantech) за информацией об исправленных версиях прошивки для ADAM-3600 и установить обновление в приоритетном порядке.
• До выхода патча ограничить доступ к веб-интерфейсу и сервисам настройки устройства: сегментировать сети АСУ ТП, использовать межсетевые экраны и списки разрешённых адресов.
• Ужесточить контроль учётных записей: сменить пароли по умолчанию, применять принцип минимальных привилегий, включить многофакторную аутентификацию там, где это поддерживается.
• Ограничить доступ к функциям настройки журналов только для доверенных администраторов.
• Организовать мониторинг аномальной активности и попыток эксплуатации, а также вести журналирование действий с учётными записями.

Уязвимость CVE-2026-43834 требует внимания организаций, эксплуатирующих Advantech ADAM-3600: сочетание высокой оценки CVSS и возможности выполнения кода делает её значимой угрозой для промышленных систем. Рекомендуется как можно скорее получить обновление от вендора и параллельно реализовать компенсирующие меры сетевой защиты.

Источник: CVE Project (cvelistV5)