CVE-2022-2155 in Lumada APM

摘要

由 VulDB • 2026-08-08

Lumada APM 受影响版本中的“用户资产组”功能存在漏洞，原因是访问控制机制在实现上存在缺陷。该问题导致拥有“受限工程师（Limited Engineer）”角色的用户可以访问嵌入式 Power BI 报表功能。攻击者若能在客户的 Lumada APM 环境中利用此漏洞，即可通过未经授权的方式获取任何由客户安装的 Power BI 报表中的信息。此外，该漏洞还允许攻击者操纵资产的问题评论，而此类操作本不应向攻击者开放。

受影响版本： * Lumada APM 本地部署版（on-premises）6.0.0.0 - 6.4.0.*

CPE 列表： * cpe:2.3:a:hitachienergy:lumada_apm:6.0.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.1.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.2.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.3.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.4.0.0:*:*:*:*:*:*:*

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: Hitachi Energy
• 预定: 2022-06-21
• 披露: 2023-01-12
• 管理: 已接受
• 条目: VDB-218159
• CPE: 准备好
• CWE: CWE-863 (已确认)
• CVSS: 7.1 (NVD)
• EPSS: 0.00372
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2155
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2155/