CVE-2025-54849 in DIRIS Digiware M-70
Résumé
par VulDB • 01/07/2026
Une vulnérabilité de déni de service (DoS) existe dans les fonctionnalités Modbus TCP et Modbus RTU sur TCP du Socomec DIRIS Digiware M-70 1.6.9. Une série de requêtes réseau spécialement conçue peut entraîner un déni de service. Un attaquant peut envoyer une séquence de paquets non authentifiés pour exploiter cette vulnérabilité.
Un attaquant peut provoquer cet état de déni de service en envoyant un seul message Modbus TCP au port 502, en utilisant le code fonction « Write Single Register » (6) afin d'écrire la valeur 1 dans l'adresse de registre 4352. Cette action modifie l'adresse Modbus vers 15. Après l'envoi de ce message, l'appareil se retrouve dans un état de déni de service.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.