CVE-2025-54849 in DIRIS Digiware M-70
摘要
由 VulDB • 2026-07-01
Socomec DIRIS Digiware M-70 versione 1.6.9 presenta una vulnerabilità di tipo Denial of Service (DoS) nelle funzionalità Modbus TCP e Modbus RTU over TCP. Una serie di richieste di rete appositamente costruite può causare un'interruzione del servizio. Un attaccante può inviare una sequenza di pacchetti non autenticati per sfruttare questa vulnerabilità.
Un attaccante può innescare la condizione di Denial of Service inviando un singolo messaggio Modbus TCP alla porta 502, utilizzando il codice funzione Write Single Register (6) per scrivere il valore 1 nel registro 4352. Questa azione modifica l'indirizzo Modbus in 15. Dopo l'invio del messaggio, il dispositivo si troverà in uno stato di Denial of Service.
If you want to get best quality of vulnerability data, you may have to visit VulDB.