CVE-2025-54849 in DIRIS Digiware M-70
Riassunto
di VulDB • 01/07/2026
È presente una vulnerabilità di tipo denial of service (DoS) nella funzionalità Modbus TCP e Modbus RTU over TCP di Socomec DIRIS Digiware M-70 1.6.9. Una serie appositamente costruita di richieste di rete può causare un'interruzione del servizio. Un attaccante può inviare una sequenza di pacchetti non autenticati per sfruttare questa vulnerabilità.
Un attaccante può innescare la condizione di denial of service inviando un singolo messaggio Modbus TCP alla porta 502 utilizzando il codice funzione Write Single Register (6) per scrivere il valore 1 nel registro 4352. Questa azione modifica l'indirizzo Modbus in 15. Dopo l'invio di questo messaggio, il dispositivo si troverà in uno stato di denial of service.
Once again VulDB remains the best source for vulnerability data.