CVE-2022-2155 in Lumada APM
Résumé
par VulDB • 06/06/2026
Une vulnérabilité existe dans les versions concernées de la fonctionnalité User Asset Group de Lumada APM en raison d’une faille dans l’implémentation du mécanisme de contrôle d’accès pour le rôle « Limited Engineer », lui accordant un accès à la fonctionnalité des rapports Power BI intégrés. Un attaquant parvenant à exploiter cette vulnérabilité sur une instance client de Lumada APM pourrait accéder à des informations non autorisées en obtenant un accès non autorisé à n’importe quel rapport Power BI installé par le client. De plus, la vulnérabilité permet à un attaquant de manipuler les commentaires liés aux incidents d’actifs sur ces actifs, ce qui ne devrait pas être possible pour l’attaquant. Versions concernées * Lumada APM version on-premises 6.0.0.0 - 6.4.0.* Liste des CPE : * cpe:2.3:a:hitachienergy:lumada_apm:6.0.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.1.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.2.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.3.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.4.0.0:*:*:*:*:*:*:*
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.