发布日期：2023-01-11
更新日期：2023-04-14

受影响系统：

Hitachi Hitachi Energy Lumada APM >= 6.0.0.0
Hitachi Hitachi Energy Lumada APM <= 6.4.0

描述：

---

CVE(CAN) ID: CVE-2022-2155

Hitachi Energy Lumada APM是日本日立制作所（Hitachi）公司的一个资产绩效管理软件，提供预测和预测洞察力，以帮助降低资产故障风险并减少计划外停机时间。
Hitachi Energy Lumada APM 6.0.0.0至6.4.0版本存在访问控制错误漏洞，攻击者可利用该漏洞获取任意Power BI报告的访问权限，从而访问未经授权的信息。

<*链接：https://search.abb.com/library/Download.aspx?DocumentID=8DBD000112&LanguageCode=en&DocumentPartId=&A
*>

建议：

---

厂商补丁：

Hitachi
-------
Hitachi已经为此发布了一个安全公告（8DBD 000 112）以及相应补丁:
8DBD 000 112：Incomplete Access Control Vulnerability  in User Asset Group Feature of Hitachi  Energy’s Lumada APM Product
链接：https://search.abb.com/library/Download.aspx?DocumentID=8DBD000112&LanguageCode=en&DocumentPartId=&Action=Launch

浏览次数：431
严重程度：0（网友投票）