CVE-2025-54849 in DIRIS Digiware M-70información

Resumen

por VulDB • 2026-07-01

Existe una vulnerabilidad de denegación de servicio (DoS) en la funcionalidad de Modbus TCP y Modbus RTU sobre TCP de Socomec DIRIS Digiware M-70 1.6.9. Una serie especialmente elaborada de solicitudes de red puede provocar una denegación de servicio. Un atacante puede enviar una secuencia de paquetes no autenticados para activar esta vulnerabilidad.

Un atacante puede desencadenar esta condición de denegación de servicio enviando un único mensaje Modbus TCP al puerto 502 utilizando el código de función Write Single Register (6) para escribir el valor 1 en la dirección de registro 4352. Esta acción cambia la dirección Modbus a 15. Después de enviar este mensaje, el dispositivo entrará en un estado de denegación de servicio.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Talos

Reservar

2025-07-31

Divulgación

2025-12-01

Moderación

aceptado

Artículo

VDB-333879

CPE

listo

EPSS

0.00312

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!