CVE-2024-48894
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
W funkcji WEBVIEW-M urządzenia Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność polegająca na przesyłaniu danych w postaci jawnej. Specjalnie spreparowane żądanie HTTP może doprowadzić do ujawnienia poufnych informacji. Atakujący może wykorzystać tę podatność, podsłuchując ruch sieciowy.
Ocena ryzyka
Poufne informacje przesyłane przez urządzenie mogą zostać przechwycone przez atakującego z dostępem do sieci. Może to prowadzić do ujawnienia danych uwierzytelniających lub innych wrażliwych informacji.
Rekomendacja
Zaktualizować oprogramowanie urządzenia do wersji, która szyfruje komunikację, oraz ograniczyć dostęp sieciowy do interfejsu WEBVIEW-M. Stosować segmentację sieci i monitorować ruch w poszukiwaniu podejrzanych żądań.
Inne podatności w Socomec DIRIS Digiware M-70
Zobacz wszystkie- CVE-2025-55222Wysokie
W funkcjonalności Modbus TCP i Modbus RTU over TCP USB urządzenia Socomec DIRIS Digiware M-70 1.6.9 występuje podatność typu denial of service. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy usługi. Atakujący może wysłać nieuwierzytelniony pakiet, aby wywołać tę podatność. Podatność dotyczy złośliwej wiadomości wysłanej przez Modbus RTU over TCP na porcie 503.
- CVE-2025-55221Wysokie
W urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność typu denial of service w funkcjonalności Modbus TCP oraz Modbus RTU over TCP USB. Specjalnie spreparowany pakiet sieciowy wysłany bez uwierzytelnienia na port 502 może doprowadzić do odmowy działania urządzenia.
- CVE-2025-54851Wysokie
W funkcjonalności Modbus TCP i Modbus RTU over TCP urządzenia Socomec DIRIS Digiware M-70 1.6.9 występuje podatność typu denial of service. Specjalnie spreparowana seria żądań sieciowych może doprowadzić do odmowy usługi. Atakujący może wysłać pojedynczą wiadomość Modbus TCP na port 503 z kodem funkcji Write Single Register (6), aby zapisać wartość 1 do rejestru 4352, co zmienia adres Modbus na 15 i wprowadza urządzenie w stan odmowy usługi.
- CVE-2025-54850Wysokie
Podatność na odmowę usługi w funkcji Modbus TCP i Modbus RTU over TCP w urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9. Specjalnie spreparowana sekwencja żądań sieciowych może prowadzić do odmowy usługi. Atakujący może wysłać sekwencję nieuwierzytelnionych pakietów, aby wywołać tę podatność, wykorzystując funkcję Write Single Register (kod 6) na porcie 503.
- CVE-2025-54849Wysokie
Podatność na odmowę usługi w funkcji Modbus TCP i Modbus RTU over TCP w urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9. Specjalnie spreparowane żądanie sieciowe może prowadzić do odmowy usługi. Atakujący może wysłać pojedynczy komunikat Modbus TCP na port 502 z funkcją Write Single Register (kod 6), aby zapisać wartość 1 do rejestru 4352, co zmienia adres Modbus na 15 i powoduje stan odmowy usługi.
- CVE-2025-54848Wysokie
W urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność denial of service w funkcjonalności Modbus TCP oraz Modbus RTU over TCP. Sekwencja nieuwierzytelnionych komunikatów Modbus TCP z kodem funkcji Write Single Register (6) wysłanych na port 502 może trwale wprowadzić urządzenie w stan odmowy działania.
- CVE-2025-26858Wysokie
W funkcjonalności Modbus TCP urządzenia Socomec DIRIS Digiware M-70 1.6.9 występuje przepełnienie bufora. Specjalnie spreparowane pakiety sieciowe mogą prowadzić do odmowy usługi. Atakujący może wysłać sekwencję nieuwierzytelnionych pakietów, aby wywołać tę podatność.
- CVE-2025-23417Wysokie
W funkcjonalności Modbus RTU over TCP w urządzeniu Socomec DIRIS Digiware M-70 1.6.9 występuje podatność typu denial of service. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy usługi. Atakujący może wysłać nieuwierzytelniony pakiet, aby wywołać tę podatność.
- CVE-2025-20085Wysokie
W urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność denial of service w funkcjonalności Modbus RTU over TCP. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy działania oraz osłabić poświadczenia, powodując zastosowanie domyślnych, udokumentowanych poświadczeń.
- CVE-2024-53684Wysokie
W funkcjonalności WEBVIEW-M urządzenia Socomec DIRIS Digiware M-70 1.6.9 istnieje podatność cross-site request forgery (CSRF). Specjalnie spreparowane żądanie HTTP może prowadzić do nieautoryzowanego dostępu. Atakujący może przygotować złośliwą stronę internetową, aby wywołać tę podatność.
Oryginalny opis (angielski, źródło NVD)
A cleartext transmission vulnerability exists in the WEBVIEW-M functionality of Socomec DIRIS Digiware M-70 1.6.9. A specially crafted HTTP request can lead to a disclosure of sensitive information. An attacker can sniff network traffic to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS