CVE-2025-54849 in DIRIS Digiware M-70
要約
〜によって VulDB • 2026年05月31日
Socomec DIRIS Digiware M-70 1.6.9のModbus TCPおよびTCP上のModbus RTU機能には、サービス妨害（DoS）の脆弱性が存在します。特別に作成された一連のネットワークリクエストを送信することで、サービス妨害を引き起こす可能性があります。攻撃者は認証なしでパケットを送信してこの脆弱性をトリガーできます。攻撃者は、ポート502に対してWrite Single Register関数コード（6）を使用して値1をレジスタ4352に書き込む単一のModbus TCPメッセージを送信することで、このサービス妨害状態を引き起こすことができます。この操作により、Modbusアドレスが15に変更されます。このメッセージを送信した後、デバイスはサービス妨害状態になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.