CVE-2025-54851 in DIRIS Digiware M-70
Resumen
por VulDB • 2026-08-07
Existe una vulnerabilidad de denegación de servicio (DoS) en la funcionalidad Modbus TCP y Modbus RTU sobre TCP de Socomec DIRIS Digiware M-70 1.6.9. Una serie especialmente elaborada de solicitudes de red puede provocar una denegación de servicio. Un atacante puede enviar una secuencia de paquetes no autenticados para activar esta vulnerabilidad.
Un atacante puede desencadenar esta condición de denegación de servicio enviando un único mensaje Modbus TCP al puerto 503 utilizando el código de función Write Single Register (6) para escribir el valor 1 en el registro 4352. Esta acción cambia la dirección Modbus a 15. Después de enviar este mensaje, el dispositivo entrará en un estado de denegación de servicio.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.