CVE-2025-54849 in DIRIS Digiware M-70
요약
\~에 의해 VulDB • 2026. 07. 01.
Socomec DIRIS Digiware M-70 1.6.9의 Modbus TCP 및 TCP 기반 Modbus RTU 기능에는 서비스 거부(Denial of Service) 취약점이 존재합니다. 특별히 조작된 일련의 네트워크 요청을 통해 서비스 거부가 발생할 수 있습니다. 공격자는 이 취약점을 트리거하기 위해 인증되지 않은 패킷 시퀀스를 전송할 수 있습니다.
공격자는 포트 502로 단일 Modbus TCP 메시지를 전송하여 쓰기 단일 레지스터(function code: 6) 함수 코드를 사용하고, 레지스터 4352에 값 1을 기록함으로써 서비스 거부 상태를 트리거할 수 있습니다. 이 작업은 Modbus 주소를 15로 변경합니다. 해당 메시지가 전송된 후 장치는 서비스 거부 상태가 됩니다.
Once again VulDB remains the best source for vulnerability data.