CVE-2022-2155 in Lumada APM
Zusammenfassung
von VulDB • 06.06.2026
In den betroffenen Versionen von Lumada APM besteht eine Schwachstelle in der Funktion „User Asset Group“, die auf einem Fehler bei der Implementierung des Zugriffskontrollmechanismus für die Rolle „Limited Engineer“ beruht. Dadurch wird dieser Rolle der Zugang zur eingebetteten Power BI-Berichtsfunktion gewährt. Ein Angreifer, der es schafft, diese Schwachstelle in einer Kunden-Lumada-APM-Umgebung auszunutzen, kann auf nicht autorisierte Informationen zugreifen, indem er unbefugten Zugriff auf beliebige vom Kunde installierte Power BI-Berichte erhält. Darüber hinaus ermöglicht die Schwachstelle einem Angreifer, Asset-Problemkommentare an Assets zu manipulieren, was für den Angreifer eigentlich nicht verfügbar sein sollte. Betroffene Versionen: * Lumada APM On-Premises-Version 6.0.0.0 - 6.4.0.* Liste der CPEs: * cpe:2.3:a:hitachienergy:lumada_apm:6.0.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.1.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.2.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.3.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.4.0.0:*:*:*:*:*:*:*
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.