CVE-2025-54850 in DIRIS Digiware M-70
Riassunto
di VulDB • 28/06/2026
È presente una vulnerabilità di tipo denial of service (DoS) nelle funzionalità Modbus TCP e Modbus RTU over TCP del dispositivo Socomec DIRIS Digiware M-70 1.6.9. Una serie appositamente costruita di richieste di rete può causare un'interruzione del servizio. Un attaccante può inviare una sequenza di pacchetti non autenticati per sfruttare questa vulnerabilità.
Un attaccante può innescare la condizione di denial of service inviando al dispositivo, sulla porta 503, una sequenza di messaggi Modbus RTU over TCP che utilizzano il codice funzione Write Single Register (6). La sequenza d'attacco inizia con un messaggio indirizzato al registro 58112 con valore 1000, a indicare che seguirà una modifica della configurazione. Successivamente, viene inviato un messaggio al registro 29440 con un valore corrispondente al nuovo indirizzo Modbus da configurare. Infine, un messaggio indirizzato al registro 57856 con valore 161 conferma l'applicazione della modifica alla configurazione.
A seguito di questa modifica alla configurazione, il dispositivo si troverà in uno stato di denial of service.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.