CVE-2026-43846: переполнение стека в Advantech ADAM-3600

В реестре CVE появилась информация об уязвимости CVE-2026-43846, затрагивающей промышленный контроллер Advantech ADAM-3600. Проблема относится к классу переполнения буфера в стеке (stack-based buffer overflow) и получила высокую оценку опасности — 8.6 по шкале CVSS.

Подробности

Уязвимость CVE-2026-43846 выявлена в продукте Advantech ADAM-3600 — устройстве класса промышленных контроллеров, применяемом в задачах автоматизации и сбора данных. По данным CVE Project, речь идёт о переполнении буфера в стеке, возникающем при обработке данных в рамках неиспользуемой (non-functional) функции устройства.

Несмотря на то что уязвимая функция не задействуется в штатной работе, эксплуатация возможна: аутентифицированный атакующий, имеющий доступ к устройству, может вызвать переполнение стека и добиться выполнения произвольного кода. Оценка CVSS 8.6 (HIGH) отражает высокий уровень риска, особенно с учётом того, что ADAM-3600 обычно разворачиваются в промышленных сетях, где компрометация контроллера может привести к нарушению технологических процессов.

Дополнительные сведения — точный перечень уязвимых версий прошивки, вектор атаки и наличие публичного эксплойта — в записи CVE не раскрываются. Рекомендуется уточнять их у производителя.

Что делать

Для снижения риска следует придерживаться стандартных мер защиты промышленного оборудования:

• обратиться к Advantech за информацией о наличии обновления прошивки для ADAM-3600 и установить его после выпуска;
• ограничить сетевой доступ к устройству: изолировать контроллер в выделенном сегменте, закрыть интерфейсы управления от недоверенных сетей;
• использовать сильные уникальные учётные данные и минимизировать число привилегированных аккаунтов — уязвимость эксплуатируется аутентифицированным пользователем;
• включить журналирование и мониторинг обращений к устройству, чтобы своевременно выявлять подозрительную активность;
• отключить неиспользуемые функции и сервисы, если это допускает конфигурация устройства.

Итог: CVE-2026-43846 — серьёзная уязвимость в промышленном контроллере Advantech ADAM-3600, позволяющая аутентифицированному злоумышленнику выполнить код. Даже при том, что уязвимая функция не является рабочей, устройства необходимо сегментировать, контролировать доступ и как можно быстрее установить обновление от производителя.

Источник: CVE Project (cvelistV5)