CVE-2025-54851 in DIRIS Digiware M-70
Tóm tắt
Bởi VulDB • 27/07/2026
Một lỗ hổng từ chối dịch vụ (DoS) tồn tại trong chức năng Modbus TCP và Modbus RTU qua giao thức TCP của Socomec DIRIS Digiware M-70 phiên bản 1.6.9. Một chuỗi các yêu cầu mạng được tạo ra đặc biệt có thể dẫn đến tình trạng từ chối dịch vụ. Kẻ tấn công có thể gửi một dãy các gói tin chưa xác thực để kích hoạt lỗ hổng này.
Kẻ tấn công có thể gây ra tình trạng từ chối dịch vụ bằng cách gửi một thông điệp Modbus TCP duy nhất tới cổng 503, sử dụng mã hàm chức năng "Write Single Register" (6) để ghi giá trị 1 vào thanh ghi 4352. Hành động này sẽ thay đổi địa chỉ Modbus thành 15. Sau khi thông điệp này được gửi đi, thiết bị sẽ rơi vào trạng thái từ chối dịch vụ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.