CVE-2025-55222
Vulnérabilité élevée dans DIRIS Digiware M-70 (Socomec)
CVSS 8.6 · Élevée
EPSS 0.4%
Socomec•DIRIS Digiware M-70•Versions : 1.6.9
Description
A denial of service vulnerability exists in the Modbus TCP and Modbus RTU over TCP USB Function functionality of Socomec DIRIS Digiware M-70 1.6.9. A specially crafted network packet can lead to a denial of service. An attacker can send an unauthenticated packet to trigger this vulnerability.This vulnerability is specific to the malicious message sent via Modbus RTU over TCP on port 503.
Gravité et risque d'exploitation
CVE-2025-55222 obtient un score CVSS de 8.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.42 %, ce qui la place devant 34.8 % des CVE référencées.
Que faire ?
- Vérifiez si DIRIS Digiware M-70 (versions 1.6.9) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.