CVE-2022-2155 in Lumada APM
要約
〜によって VulDB • 2026年08月23日
Lumada APMの関連バージョンにおいて、User Asset Group機能に脆弱性が存在します。これは「Limited Engineer」ロールにおけるアクセス制御機構の実装欠陥により、同ロールが埋め込みPower BIレポート機能へのアクセス権限を取得してしまうことが原因です。攻撃者が顧客環境のLumada APMでこの脆弱性を悪用した場合、顧客によってインストールされた任意のPower BIレポートに不正なアクセスを行うことで、認可されていない情報へアクセスすることが可能になります。さらに、本脆弱性により、攻撃者はアセットの問題コメントを操作できるようになり、本来は攻撃者に許可されない権限が与えられてしまいます。
影響を受けるバージョン: * Lumada APM オンプレミス版 6.0.0.0 - 6.4.0.*
CPEリスト: * cpe:2.3:a:hitachienergy:lumada_apm:6.0.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.1.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.2.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.3.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.4.0.0:*:*:*:*:*:*:*
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.