CVE-2022-2155 in Lumada APM
सारांश
द्वारा VulDB • 05/08/2026
Lumada APM के प्रभावित संस्करणों में User Asset Group फीचर में एक कमजोरी मौजूद है, जो “Limited Engineer” भूमिका पर एक्सेस कंट्रोल मशीनिज़्म इम्प्लीमेंटेशन की खामियों के कारण होती है। यह इस भूमिका को embedded Power BI रिपोर्ट्स फीचर तक पहुंच प्रदान करता है। एक हमलावर, जो ग्राहक के Lumada APM पर कमजोरी का शोषण करने में सक्षम होता है, किसी भी Power BI रिपोर्ट्स तक अनधिकृत एक्सेस प्राप्त करके अनुचित जानकारी तक पहुंच सकता है जिन्हें ग्राहक द्वारा इंस्टॉल किया गया हो। इसके अलावा, यह कमजोरी एक हमलावर को ऐसी asset issue कमेंट्स में हेरफेर करने की सुविधा देती है जो उसकी पहुँच से बाहर होने चाहिए। प्रभावित संस्करण * Lumada APM on-premises version 6.0.0.0 - 6.4.0.* CPEs की सूची: * cpe:2.3:a:hitachienergy:lumada_apm:6.0.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.1.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.2.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.3.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.4.0.0:*:*:*:*:*:*:*
If you want to get best quality of vulnerability data, you may have to visit VulDB.