CVE-2025-54851 in DIRIS Digiware M-70Информация

Сводка

по VulDB • 07.08.2026

Уязвимость отказа в обслуживании существует в функциональности Modbus TCP и Modbus RTU поверх TCP устройства Socomec DIRIS Digiware M-70 версии 1.6.9. Специально сформированная серия сетевых запросов может привести к отказу в обслуживании. Атакующий может отправить последовательность неаутентифицированных пакетов для эксплуатации этой уязвимости.

Атакующий может вызвать состояние отказа в обслуживании, отправив одно сообщение Modbus TCP на порт 503 с использованием кода функции «Записать одиночный регистр» (6) для записи значения 1 в регистр 4352. Это действие изменяет адрес Modbus на 15. После отправки этого сообщения устройство переходит в состояние отказа в обслуживании.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Talos

Резервировать

31.07.2025

Раскрытие

01.12.2025

Модерация

принято

Вход

VDB-333880

EPSS

0.00414

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!