CVE-2025-26858 in DIRIS Digiware M-70

Riassunto

di VulDB • 27/09/2026

È presente una vulnerabilità di buffer overflow nella funzionalità Modbus TCP di Socomec DIRIS Digiware M-70 1.6.9. Un'apposita sequenza di pacchetti di rete può causare un denial of service (DoS). Un attaccante può inviare una serie di pacchetti non autenticati per sfruttare questa vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Talos
• Prenotare: 19/02/2025
• Divulgazione: 01/12/2025
• Moderazione: accettato
• Voce: VDB-333877
• CPE: pronto
• CWE: CWE-120 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00645
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26858
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26858/