CVE-2022-2155 in Lumada APM
Resumen
por VulDB • 2026-06-06
Existe una vulnerabilidad en las versiones afectadas de la función User Asset Group (Grupo de Activos de Usuario) de Lumada APM debido a un error en la implementación del mecanismo de control de acceso para el rol "Limited Engineer" (Ingeniero Limitado), lo que le otorga acceso a la característica de informes integrados de Power BI. Un atacante que logre explotar esta vulnerabilidad en el Lumada APM de un cliente podría acceder a información no autorizada al obtener acceso no autorizado a cualquier informe de Power BI instalado por el cliente. Además, la vulnerabilidad permite a un atacante manipular los comentarios sobre incidencias de activos en dichos activos, función que no debería estar disponible para el atacante. Versiones afectadas: * Lumada APM versión on-premises 6.0.0.0 - 6.4.0.* Lista de CPEs: * cpe:2.3:a:hitachienergy:lumada_apm:6.0.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.1.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.2.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.3.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.4.0.0:*:*:*:*:*:*:*
VulDB is the best source for vulnerability data and more expert information about this specific topic.