JVNVU#96282319
Hitachi Energy製Lumada APMにおける不適切なアクセス制御の脆弱性

Hitachi Energy社が提供するLumada APMには、不適切なアクセス制御の脆弱性が存在します。

• Lumada APM - SaaS バージョン 6.0.0.0から6.4.220601.0までのバージョン
• Lumada APM - On Premises 6.0.0.0から6.4.0までのバージョン

Hitachi Energy社が提供するLumada APMには、次の脆弱性が存在します。

• 不適切なアクセス制御 (CWE-284) - CVE-2022-2155

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 低権限ユーザによって、インストール済みPower BIレポートへのアクセスやアセットイシューへのコメントを操作されることで、情報を窃取される

アップデートする

• Lumada APM - SaaS バージョン
  • SaaS環境はバージョン6.5.0.0で修正済みのため、ユーザによる対策は不要とのことです
• Lumada APM - On Premises
  • 開発者は、影響を受ける製品・バージョンごとにアップデート情報を提供しています