CVE-2024-48882
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W funkcjonalności Modbus TCP w Socomec DIRIS Digiware M-70 1.6.9 istnieje podatność umożliwiająca odmowę usługi. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy usługi, a atakujący może wysłać nieuwierzytelniony pakiet, aby wywołać tę podatność.
Ocena ryzyka
Nieuwierzytelniony atakujący może wywołać odmowę usługi, zakłócając działanie urządzenia i dostępność usług.
Rekomendacja
Zaktualizuj oprogramowanie Socomec DIRIS Digiware M-70 do najnowszej wersji i ogranicz dostęp sieciowy do portu Modbus TCP.
Inne podatności w Socomec DIRIS Digiware M-70
Zobacz wszystkie- CVE-2025-55222Wysokie
W funkcjonalności Modbus TCP i Modbus RTU over TCP USB urządzenia Socomec DIRIS Digiware M-70 1.6.9 występuje podatność typu denial of service. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy usługi. Atakujący może wysłać nieuwierzytelniony pakiet, aby wywołać tę podatność. Podatność dotyczy złośliwej wiadomości wysłanej przez Modbus RTU over TCP na porcie 503.
- CVE-2025-55221Wysokie
W urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność typu denial of service w funkcjonalności Modbus TCP oraz Modbus RTU over TCP USB. Specjalnie spreparowany pakiet sieciowy wysłany bez uwierzytelnienia na port 502 może doprowadzić do odmowy działania urządzenia.
- CVE-2025-54851Wysokie
W funkcjonalności Modbus TCP i Modbus RTU over TCP urządzenia Socomec DIRIS Digiware M-70 1.6.9 występuje podatność typu denial of service. Specjalnie spreparowana seria żądań sieciowych może doprowadzić do odmowy usługi. Atakujący może wysłać pojedynczą wiadomość Modbus TCP na port 503 z kodem funkcji Write Single Register (6), aby zapisać wartość 1 do rejestru 4352, co zmienia adres Modbus na 15 i wprowadza urządzenie w stan odmowy usługi.
- CVE-2025-54850Wysokie
Podatność na odmowę usługi w funkcji Modbus TCP i Modbus RTU over TCP w urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9. Specjalnie spreparowana sekwencja żądań sieciowych może prowadzić do odmowy usługi. Atakujący może wysłać sekwencję nieuwierzytelnionych pakietów, aby wywołać tę podatność, wykorzystując funkcję Write Single Register (kod 6) na porcie 503.
- CVE-2025-54849Wysokie
Podatność na odmowę usługi w funkcji Modbus TCP i Modbus RTU over TCP w urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9. Specjalnie spreparowane żądanie sieciowe może prowadzić do odmowy usługi. Atakujący może wysłać pojedynczy komunikat Modbus TCP na port 502 z funkcją Write Single Register (kod 6), aby zapisać wartość 1 do rejestru 4352, co zmienia adres Modbus na 15 i powoduje stan odmowy usługi.
- CVE-2025-54848Wysokie
W urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność denial of service w funkcjonalności Modbus TCP oraz Modbus RTU over TCP. Sekwencja nieuwierzytelnionych komunikatów Modbus TCP z kodem funkcji Write Single Register (6) wysłanych na port 502 może trwale wprowadzić urządzenie w stan odmowy działania.
- CVE-2025-26858Wysokie
W funkcjonalności Modbus TCP urządzenia Socomec DIRIS Digiware M-70 1.6.9 występuje przepełnienie bufora. Specjalnie spreparowane pakiety sieciowe mogą prowadzić do odmowy usługi. Atakujący może wysłać sekwencję nieuwierzytelnionych pakietów, aby wywołać tę podatność.
- CVE-2025-23417Wysokie
W funkcjonalności Modbus RTU over TCP w urządzeniu Socomec DIRIS Digiware M-70 1.6.9 występuje podatność typu denial of service. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy usługi. Atakujący może wysłać nieuwierzytelniony pakiet, aby wywołać tę podatność.
- CVE-2025-20085Wysokie
W urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność denial of service w funkcjonalności Modbus RTU over TCP. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy działania oraz osłabić poświadczenia, powodując zastosowanie domyślnych, udokumentowanych poświadczeń.
- CVE-2024-53684Wysokie
W funkcjonalności WEBVIEW-M urządzenia Socomec DIRIS Digiware M-70 1.6.9 istnieje podatność cross-site request forgery (CSRF). Specjalnie spreparowane żądanie HTTP może prowadzić do nieautoryzowanego dostępu. Atakujący może przygotować złośliwą stronę internetową, aby wywołać tę podatność.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability exists in the Modbus TCP functionality of Socomec DIRIS Digiware M-70 1.6.9. A specially crafted network packet can lead to denial of service. An attacker can send an unauthenticated packet to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS