PT-2025-48482 · Socomec · Diris Digiware M-70
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Socomec DIRIS Digiware M-70 versão 1.6.9
Descrição
Existe uma falha de negação de serviço na funcionalidade Modbus TCP e Modbus RTU over TCP USB Function. Um atacante pode enviar um pacote de rede não autenticado e especialmente criado para provocar uma negação de serviço. Esta vulnerabilidade é específica para mensagens maliciosas enviadas via Modbus RTU over TCP na porta 503.
Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Correção
DoS
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Diris Digiware M-70