CVE-2026-43835: подмена прошивки в Advantech ADAM-3600

Введение

В октябре в каталоге CVE Project опубликована информация об уязвимости CVE-2026-43835, затрагивающей промышленный контроллер Advantech ADAM-3600. Проблема связана с механизмом обновления встроенного ПО и представляет серьёзный риск для устройств, эксплуатируемых в производственных и критически важных сетях.

Подробности

Уязвимость затрагивает функцию обновления прошивки устройства Advantech ADAM-3600. Согласно описанию, аутентифицированный атакующий может загрузить поддельный файл обновления прошивки. Отсутствие должной проверки подлинности загружаемого образа позволяет злоумышленнику внедрить вредоносное ПО на устройство.

Опасность заключается в том, что компрометация в результате такой атаки может носить постоянный характер: вредоносная прошивка сохраняется на устройстве и может не обнаруживаться стандартными средствами. Уязвимости присвоен уровень критичности HIGH с оценкой CVSS 8.6, что указывает на высокую степень риска.

Для эксплуатации требуется наличие учётных данных с правами на обновление прошивки, поэтому основным вектором атаки остаются скомпрометированные или слабо защищённые учётные записи, а также атаки с использованием перехваченных сессий.

Что делать

Рекомендуется в первую очередь проверить наличие обновлений у производителя Advantech и установить актуальную версию прошивки, устраняющую уязвимость. До выхода официального патча следует принять компенсирующие меры:

• ограничить доступ к интерфейсу обновления прошивки, разрешив его только с доверенных административных хостов;
• обеспечить строгую аутентификацию и использовать уникальные сложные пароли для учётных записей с правами обновления;
• изолировать ADAM-3600 в отдельном сегменте сети и ограничить взаимодействие с интернетом;
• включить журналирование операций обновления и настроить оповещения о попытках загрузки прошивки;
• проверять целостность прошивки и контролировать конфигурацию устройств на предмет несанкционированных изменений.

Итог

CVE-2026-43835 — серьёзная уязвимость в промышленном контроллере Advantech ADAM-3600, позволяющая аутентифицированному злоумышленнику закрепиться на устройстве через поддельное обновление прошивки. Учитывая потенциально необратимый характер компрометации, владельцам устройств следует оперативно установить обновления производителя и усилить контроль доступа к функциям обновления.

Источник: CVE Project (cvelistV5)