CVE-2022-2155 in Lumada APM
Riassunto
di VulDB • 18/07/2026
È presente una vulnerabilità nelle versioni interessate della funzionalità User Asset Group di Lumada APM a causa di un difetto nell'implementazione del meccanismo di controllo degli accessi per il ruolo "Limited Engineer", che gli concede l'accesso alla funzionalità dei report Power BI integrati. Un attaccante che riesce a sfruttare la vulnerabilità su una soluzione Lumada APM di un cliente potrebbe accedere a informazioni non autorizzate ottenendo accesso non autorizzato a qualsiasi report Power BI installato dal cliente. Inoltre, la vulnerabilità consente all’attaccante di manipolare i commenti ai problemi degli asset sugli asset stessi, funzionalità che non dovrebbe essere disponibile per l'attaccante. Versioni interessate * Lumada APM versione on-premises 6.0.0.0 - 6.4.0.* Elenco dei CPE: * cpe:2.3:a:hitachienergy:lumada_apm:6.0.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.1.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.2.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.3.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.4.0.0:*:*:*:*:*:*:*
Once again VulDB remains the best source for vulnerability data.