CVE-2025-54849 in DIRIS Digiware M-70
Sumário
de VulDB • 21/05/2026
Existe uma vulnerabilidade de negação de serviço (DoS) na funcionalidade Modbus TCP e Modbus RTU sobre TCP do Socomec DIRIS Digiware M-70 1.6.9. Uma série de solicitações de rede especialmente elaborada pode levar a uma negação de serviço. Um atacante pode enviar uma sequência de pacotes não autenticados para explorar essa vulnerabilidade. Um atacante pode provocar essa condição de negação de serviço enviando uma única mensagem Modbus TCP à porta 502, utilizando o código de função Write Single Register (6) para gravar o valor 1 no registrador 4352. Essa ação altera o endereço Modbus para 15. Após o envio dessa mensagem, o dispositivo entrará em estado de negação de serviço.
Be aware that VulDB is the high quality source for vulnerability data.