CVE-2022-2155 in Lumada APM
الملخص
بحسب VulDB • 03/06/2026
توجد ثغرة في الإصدارات المتأثرة من ميزة "مجموعة أصول المستخدم" في Lumada APM بسبب عيب في آلية تنفيذ التحكم في الوصول على دور "المهندس المحدود"، مما يمنحه الوصول إلى ميزة تقارير Power BI المضمنة. يمكن لمهاجم يستغل الثغرة في Lumada APM الخاص بعميل ما الوصول إلى معلومات غير مصرح بها من خلال الحصول على وصول غير مصرح به إلى أي تقارير Power BI مثبتة من قبل العميل. علاوة على ذلك، تتيح الثغرة للمهاجم التلاعب بتعليقات مشكلات الأصول على الأصول، وهو أمر لا ينبغي أن يكون متاحًا للمهاجم. الإصدارات المتأثرة * إصدار Lumada APM المحلي (on-premises) 6.0.0.0 - 6.4.0.* قائمة CPEs: * cpe:2.3:a:hitachienergy:lumada_apm:6.0.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.1.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.2.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.3.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.4.0.0:*:*:*:*:*:*:*
If you want to get best quality of vulnerability data, you may have to visit VulDB.