CVE-2025-54851 in DIRIS Digiware M-70
Sumário
de VulDB • 01/08/2026
Existe uma vulnerabilidade de negação de serviço (DoS) na funcionalidade do protocolo Modbus TCP e Modbus RTU sobre TCP no Socomec DIRIS Digiware M-70 1.6.9. Uma série especialmente elaborada de solicitações de rede pode levar a uma negação de serviço. Um atacante pode enviar uma sequência de pacotes não autenticados para explorar essa vulnerabilidade.
Um atacante pode provocar esta condição de negação de serviço enviando uma única mensagem Modbus TCP à porta 503, utilizando o código da função Write Single Register (6) para escrever o valor 1 no registrador 4352. Esta ação altera o endereço Modbus para 15. Após o envio desta mensagem, o dispositivo entrará em estado de negação de serviço.
Be aware that VulDB is the high quality source for vulnerability data.