CVE-2024-49572
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W funkcjonalności Modbus TCP urządzenia Socomec DIRIS Digiware M-70 1.6.9 istnieje podatność typu denial of service. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy usługi i osłabienia poświadczeń, co skutkuje zastosowaniem domyślnych, udokumentowanych poświadczeń na urządzeniu. Atakujący może wysłać nieuwierzytelniony pakiet, aby wywołać tę podatność.
Ocena ryzyka
Atakujący może zdalnie wywołać odmowę usługi i przejąć kontrolę nad urządzeniem poprzez domyślne poświadczenia. Może to zakłócić działanie systemu i naruszyć bezpieczeństwo.
Rekomendacja
Należy zastosować środki zaradcze, takie jak filtrowanie ruchu Modbus TCP i zmianę domyślnych poświadczeń. Zaleca się aktualizację oprogramowania układowego lub kontakt z producentem w celu uzyskania poprawki.
Inne podatności w Socomec DIRIS Digiware M-70
Zobacz wszystkie- CVE-2025-55222Wysokie
W funkcjonalności Modbus TCP i Modbus RTU over TCP USB urządzenia Socomec DIRIS Digiware M-70 1.6.9 występuje podatność typu denial of service. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy usługi. Atakujący może wysłać nieuwierzytelniony pakiet, aby wywołać tę podatność. Podatność dotyczy złośliwej wiadomości wysłanej przez Modbus RTU over TCP na porcie 503.
- CVE-2025-55221Wysokie
W urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność typu denial of service w funkcjonalności Modbus TCP oraz Modbus RTU over TCP USB. Specjalnie spreparowany pakiet sieciowy wysłany bez uwierzytelnienia na port 502 może doprowadzić do odmowy działania urządzenia.
- CVE-2025-54851Wysokie
W funkcjonalności Modbus TCP i Modbus RTU over TCP urządzenia Socomec DIRIS Digiware M-70 1.6.9 występuje podatność typu denial of service. Specjalnie spreparowana seria żądań sieciowych może doprowadzić do odmowy usługi. Atakujący może wysłać pojedynczą wiadomość Modbus TCP na port 503 z kodem funkcji Write Single Register (6), aby zapisać wartość 1 do rejestru 4352, co zmienia adres Modbus na 15 i wprowadza urządzenie w stan odmowy usługi.
- CVE-2025-54850Wysokie
Podatność na odmowę usługi w funkcji Modbus TCP i Modbus RTU over TCP w urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9. Specjalnie spreparowana sekwencja żądań sieciowych może prowadzić do odmowy usługi. Atakujący może wysłać sekwencję nieuwierzytelnionych pakietów, aby wywołać tę podatność, wykorzystując funkcję Write Single Register (kod 6) na porcie 503.
- CVE-2025-54849Wysokie
Podatność na odmowę usługi w funkcji Modbus TCP i Modbus RTU over TCP w urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9. Specjalnie spreparowane żądanie sieciowe może prowadzić do odmowy usługi. Atakujący może wysłać pojedynczy komunikat Modbus TCP na port 502 z funkcją Write Single Register (kod 6), aby zapisać wartość 1 do rejestru 4352, co zmienia adres Modbus na 15 i powoduje stan odmowy usługi.
- CVE-2025-54848Wysokie
W urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność denial of service w funkcjonalności Modbus TCP oraz Modbus RTU over TCP. Sekwencja nieuwierzytelnionych komunikatów Modbus TCP z kodem funkcji Write Single Register (6) wysłanych na port 502 może trwale wprowadzić urządzenie w stan odmowy działania.
- CVE-2025-26858Wysokie
W funkcjonalności Modbus TCP urządzenia Socomec DIRIS Digiware M-70 1.6.9 występuje przepełnienie bufora. Specjalnie spreparowane pakiety sieciowe mogą prowadzić do odmowy usługi. Atakujący może wysłać sekwencję nieuwierzytelnionych pakietów, aby wywołać tę podatność.
- CVE-2025-23417Wysokie
W funkcjonalności Modbus RTU over TCP w urządzeniu Socomec DIRIS Digiware M-70 1.6.9 występuje podatność typu denial of service. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy usługi. Atakujący może wysłać nieuwierzytelniony pakiet, aby wywołać tę podatność.
- CVE-2025-20085Wysokie
W urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność denial of service w funkcjonalności Modbus RTU over TCP. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy działania oraz osłabić poświadczenia, powodując zastosowanie domyślnych, udokumentowanych poświadczeń.
- CVE-2024-53684Wysokie
W funkcjonalności WEBVIEW-M urządzenia Socomec DIRIS Digiware M-70 1.6.9 istnieje podatność cross-site request forgery (CSRF). Specjalnie spreparowane żądanie HTTP może prowadzić do nieautoryzowanego dostępu. Atakujący może przygotować złośliwą stronę internetową, aby wywołać tę podatność.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability exists in the Modbus TCP functionality of Socomec DIRIS Digiware M-70 1.6.9. A specially crafted network packet can lead to denial of service and weaken credentials resulting in default documented credentials being applied to the device. An attacker can send an unauthenticated packet to trigger this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS