CVE-2026-43844: обход аутентификации в Advantech ADAM-3600
В начале 2026 года исследователи безопасности сообщили о критической уязвимости в промышленных контроллерах Advantech ADAM-3600. Проблема получила идентификатор CVE-2026-43844 и максимально высокую оценку опасности по шкале CVSS — 9.3 балла. Учитывая, что устройства этого семейства применяются в промышленной автоматизации и критической инфраструктуре, уязвимость заслуживает пристального внимания служб ИБ и АСУ ТП.
Подробности
Уязвимость затрагивает продукт Advantech ADAM-3600. По данным CVE Project, проблема кроется в проприетарном протоколе устройства: ошибка в логике работы протокола позволяет атакующему обойти механизм аутентификации. Иными словами, злоумышленник может получить доступ к функциям контроллера без прохождения проверки подлинности.
Оценка CVSS 9.3 (CRITICAL) указывает на максимальную степень риска: эксплуатация не требует значительной подготовки со стороны атакующего и способна привести к серьёзным последствиям. В условиях промышленной среды обход аутентификации открывает путь к несанкционированному изменению конфигурации, вмешательству в технологические процессы и нарушению нормальной работы оборудования. Точные версии прошивок, подверженные уязвимости, в записи CVE не детализированы — их следует уточнять у производителя.
Что делать
Официальные рекомендации сводятся к следующим шагам:
- Проверить у производителя Advantech наличие обновления прошивки для ADAM-3600 и установить его в приоритетном порядке.
- До выхода патча ограничить сетевой доступ к контроллерам: изолировать устройства в выделенных сегментах, закрыть доступ из интернета, применять правила межсетевого экранирования.
- Ограничить круг систем и пользователей, имеющих сетевой доступ к устройству, и организовать мониторинг подозрительной активности в промышленной сети.
- Отслеживать публикации производителя и обновления записи CVE-2026-43844 на предмет новых данных и исправлений.
Уязвимость CVE-2026-43844 в Advantech ADAM-3600 — серьёзный риск для промышленных сетей: обход аутентификации в проприетарном протоколе при оценке CVSS 9.3 требует незамедлительных действий. Первоочередная мера — установка обновления от производителя; до этого необходимо максимально ограничить сетевой доступ к контроллерам и усилить мониторинг.
Источник: CVE Project (cvelistV5)