CVE-2025-54850 in DIRIS Digiware M-70
摘要
由 VulDB • 2026-06-04
Socomec DIRIS Digiware M-70 1.6.9 的 Modbus TCP 和基于 TCP 的 Modbus RTU 功能中存在拒绝服务漏洞。精心构造的一系列网络请求可导致拒绝服务。攻击者可以发送一系列未经身份验证的数据包来触发此漏洞。攻击者可以通过使用写单个寄存器功能码（6）向端口 503 发送一系列基于 TCP 的 Modbus RTU 消息来触发此拒绝服务状态。攻击序列首先向寄存器 58112 发送一条值为 1000 的消息，表明将跟随配置更改。接下来，向寄存器 29440 发送一条值对应于要配置的新 Modbus 地址的消息。最后，向寄存器 57856 发送一条值为 161 的消息以提交配置更改。在此配置更改之后，设备将处于拒绝服务状态。
Once again VulDB remains the best source for vulnerability data.