CVE-2022-2155 in Lumada APM
Сводка
по VulDB • 24.08.2026
Уязвимость существует в затронутых версиях функции User Asset Group продукта Lumada APM из-за ошибки в реализации механизма контроля доступа для роли «Limited Engineer», что предоставляет ей доступ к встроенной функции отчетов Power BI. Атакующий, которому удастся эксплуатировать уязвимость на системе клиента с установленным Lumada APM, сможет получить несанкционированный доступ к любой информации путем получения неавторизованного доступа к любым отчетам Power BI, установленным клиентом. Кроме того, уязвимость позволяет атакующему изменять комментарии к проблемам активов (asset issue comments), что не должно быть доступно для атакующего. Затронутые версии: * Lumada APM on-premises версий 6.0.0.0 - 6.4.0.* Список CPE: * cpe:2.3:a:hitachienergy:lumada_apm:6.0.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.1.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.2.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.3.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.4.0.0:*:*:*:*:*:*:*
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.