CVE-2022-2155
Açıklama
Lumada APM'in User Asset Group özelliğinin etkilenen sürümlerinde, “Limited Engineer” rolündeki erişim kontrol mekanizması uygulamasındaki bir hata nedeniyle gömülü Power BI raporları özelliğine erişim sağlanabilmektedir. Bir müşterinin Lumada APM sistemindeki bu zafiyeti istismar etmeyi başaran bir saldırgan, müşteri tarafından yüklenen herhangi bir Power BI raporuna yetkisiz erişim sağlayarak yetkisiz bilgilere ulaşabilir. Ayrıca bu zafiyet, bir saldırganın normalde erişimi olmaması gereken varlık sorun yorumlarını manipüle etmesine olanak tanır. Etkilenen sürümler: * Lumada APM on-premises sürüm 6.0.0.0 - 6.4.0.* CPE Listesi: * cpe:2.3:a:hitachienergy:lumada_apm:6.0.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.1.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.2.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.3.0.0:*:*:*:*:*:*:* * cpe:2.3:a:hitachienergy:lumada_apm:6.4.0.0:*:*:*:*:*:*:*
Nasıl düzeltilir
- hitachienergy lumada_asset_performance_management6.4.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachienergy lumada_asset_performance_management | 6.0.0.0 ≤ v < 6.4.0.1 | 6.4.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.