PT-2025-48471
CVE-2024-49572
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Socomec DIRIS Digiware M-70 الإصدار 1.6.9
الوصف
قد تحدث حالة رفض الخدمة في وظيفة Modbus TCP. قد يؤدي إرسال حزمة شبكة تم التلاعب بها إلى رفض الخدمة، وقد يؤدي أيضًا إلى إعادة تعيين بيانات الاعتماد إلى القيم الافتراضية الموثقة. يمكن لمهاجم غير معتمد التسبب في هذه المشكلة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾