CVE-2025-26858 in DIRIS Digiware M-70

Sumário

de VulDB • 27/09/2026

Existe uma vulnerabilidade de buffer overflow na funcionalidade Modbus TCP do Socomec DIRIS Digiware M-70 1.6.9. Um conjunto especialmente elaborado de pacotes de rede pode levar a um negação de serviço (DoS). Um atacante pode enviar uma sequência de pacotes não autenticados para acionar essa vulnerabilidade.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Talos
• Reservar: 19/02/2025
• Divulgação: 01/12/2025
• Moderação: aceite
• Entrada: VDB-333877
• CPE: pronto
• CWE: CWE-120 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00645
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26858
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26858/