CVE-2025-54850
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność na odmowę usługi w funkcji Modbus TCP i Modbus RTU over TCP w urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9. Specjalnie spreparowana sekwencja żądań sieciowych może prowadzić do odmowy usługi. Atakujący może wysłać sekwencję nieuwierzytelnionych pakietów, aby wywołać tę podatność, wykorzystując funkcję Write Single Register (kod 6) na porcie 503.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wyłączenia urządzenia z działania bez uwierzytelnienia, co może zakłócić monitorowanie i zarządzanie instalacją elektryczną.
Rekomendacja
Zaleca się ograniczenie dostępu do portów Modbus (502/503) tylko do zaufanych hostów oraz aktualizację oprogramowania urządzenia, jeśli dostępna jest poprawka.
Inne podatności w Socomec DIRIS Digiware M-70
Zobacz wszystkie- CVE-2025-55222Wysokie
W funkcjonalności Modbus TCP i Modbus RTU over TCP USB urządzenia Socomec DIRIS Digiware M-70 1.6.9 występuje podatność typu denial of service. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy usługi. Atakujący może wysłać nieuwierzytelniony pakiet, aby wywołać tę podatność. Podatność dotyczy złośliwej wiadomości wysłanej przez Modbus RTU over TCP na porcie 503.
- CVE-2025-55221Wysokie
W urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność typu denial of service w funkcjonalności Modbus TCP oraz Modbus RTU over TCP USB. Specjalnie spreparowany pakiet sieciowy wysłany bez uwierzytelnienia na port 502 może doprowadzić do odmowy działania urządzenia.
- CVE-2025-54851Wysokie
W funkcjonalności Modbus TCP i Modbus RTU over TCP urządzenia Socomec DIRIS Digiware M-70 1.6.9 występuje podatność typu denial of service. Specjalnie spreparowana seria żądań sieciowych może doprowadzić do odmowy usługi. Atakujący może wysłać pojedynczą wiadomość Modbus TCP na port 503 z kodem funkcji Write Single Register (6), aby zapisać wartość 1 do rejestru 4352, co zmienia adres Modbus na 15 i wprowadza urządzenie w stan odmowy usługi.
- CVE-2025-54849Wysokie
Podatność na odmowę usługi w funkcji Modbus TCP i Modbus RTU over TCP w urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9. Specjalnie spreparowane żądanie sieciowe może prowadzić do odmowy usługi. Atakujący może wysłać pojedynczy komunikat Modbus TCP na port 502 z funkcją Write Single Register (kod 6), aby zapisać wartość 1 do rejestru 4352, co zmienia adres Modbus na 15 i powoduje stan odmowy usługi.
- CVE-2025-54848Wysokie
W urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność denial of service w funkcjonalności Modbus TCP oraz Modbus RTU over TCP. Sekwencja nieuwierzytelnionych komunikatów Modbus TCP z kodem funkcji Write Single Register (6) wysłanych na port 502 może trwale wprowadzić urządzenie w stan odmowy działania.
- CVE-2025-26858Wysokie
W funkcjonalności Modbus TCP urządzenia Socomec DIRIS Digiware M-70 1.6.9 występuje przepełnienie bufora. Specjalnie spreparowane pakiety sieciowe mogą prowadzić do odmowy usługi. Atakujący może wysłać sekwencję nieuwierzytelnionych pakietów, aby wywołać tę podatność.
- CVE-2025-23417Wysokie
W funkcjonalności Modbus RTU over TCP w urządzeniu Socomec DIRIS Digiware M-70 1.6.9 występuje podatność typu denial of service. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy usługi. Atakujący może wysłać nieuwierzytelniony pakiet, aby wywołać tę podatność.
- CVE-2025-20085Wysokie
W urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność denial of service w funkcjonalności Modbus RTU over TCP. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy działania oraz osłabić poświadczenia, powodując zastosowanie domyślnych, udokumentowanych poświadczeń.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability exists in the Modbus TCP and Modbus RTU over TCP functionality of Socomec DIRIS Digiware M-70 1.6.9. A specially crafted series of network requests can lead to a denial of service. An attacker can send a sequence of unauthenticated packets to trigger this vulnerability.An attacker can trigger this denial-of-service condition by sending a sequence of Modbus RTU over TCP messages to port 503 using the Write Single Register function code (6). The attack sequence begins with a message to register 58112 with a value of 1000, indicating that a configuration change will follow. Next, a message is sent to register 29440 with a value corresponding to the new Modbus address to be configured. Finally, a message to register 57856 with a value of 161 commits the configuration change. After this configuration change, the device will be in a denial-of-service state.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS