CVE-2025-54849 in DIRIS Digiware M-70
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng từ chối dịch vụ (DoS) tồn tại trong chức năng Modbus TCP và Modbus RTU qua giao thức TCP của Socomec DIRIS Digiware M-70 phiên bản 1.6.9. Một chuỗi các yêu cầu mạng được tạo ra đặc biệt có thể dẫn đến tình trạng từ chối dịch vụ. Kẻ tấn công có thể gửi một dãy các gói tin chưa xác thực để kích hoạt lỗ hổng này.
Kẻ tấn công có thể gây ra tình trạng từ chối dịch vụ bằng cách gửi một thông điệp Modbus TCP duy nhất tới cổng 502, sử dụng mã hàm "Write Single Register" (6) để ghi giá trị 1 vào thanh ghi 4352. Hành động này sẽ thay đổi địa chỉ Modbus thành 15. Sau khi thông điệp này được gửi đi, thiết bị sẽ rơi vào trạng thái từ chối dịch vụ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.