CVE-2024-48882
这是一个拒绝服务漏洞,影响Socomec DIRIS Digiware M-70设备的Modbus TCP功能。攻击者可以通过发送特制的网络数据包来触发该漏洞,导致服务中断。该漏洞无需认证即可利用,攻击者可发送未经身份验证的数据包来触发漏洞。CVSS评分为8.6,属于高危漏洞。
该漏洞位于Modbus TCP实现中,攻击者构造特制的Modbus请求包可导致系统资源耗尽或崩溃。无需任何认证凭证即可利用此漏洞。