根据漏洞 ID 查询 AI 应用漏洞说明、风险、影响组件、修复建议和影响会话统计;ID 可从 ListVulnForAI 获取。
下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。
参数 | 类型 | 是否必填 | 示例值 | 描述 |
|---|---|---|---|---|
Action | String | 是 | GetVulnInfoForAI | 要执行的操作,取值:GetVulnInfoForAI。 |
Version | String | 是 | 2024-05-08 | API的版本,取值:2024-05-08。 |
CwppID | String | 否 | vuln-id-001 | 漏洞ID |
下表仅列出本接口特有的返回参数。更多信息请参见返回结构。
参数 | 类型 | 示例值 | 描述 |
|---|---|---|---|
Action | String | ListHidsAlarms | 漏洞利用等级, block: 高可利用性漏洞, visible: 可利用性漏洞, invisible: 非可利用性漏洞 |
CweIds | Array of String | ["cwe-id-001"] | CweIds 标识值,可从对应资源列表接口获取 |
ExploitLink | String | https://example.com | exp链接 |
PatchUrl | String | https://example.com | 补丁链接 |
CveID | String | cve-id-001 | 除windows系统漏洞外其他类型漏洞cve编号 |
Cvss | String | 9.8 | cvss 3.0评分 |
CvssVector | String | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | cvss 3.0评分向量 |
DescriptEn | String | example description | 漏洞描述 |
IfRasp | Boolean | true | 是否支持rasp热补丁 |
Suggest | String | example description | 修复建议 |
need_rasp | String | true | 是否需要RASP |
VulnName | String | example-name | 漏洞名 |
need_varmor | String | varmor | 是否需要 varmor |
CpeVersion | String | 1.0.0 | cpe版本(已废弃) |
CveList | Array of Object | -- | 该漏洞对应的cve列表 |
is_important_vul | String | true | 是否为重要漏洞 |
Descript | String | example description | 漏洞描述 |
Md5 | String | d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2 | 热补丁md5 |
UploadAt | Long | 1 | 预留字段,暂时不使用,默认返回0 |
VulnNameEn | String | example-name | 漏洞英文名称 |
CpeName | String | example-name | cpe名字(已废弃) |
Cves | Array of String | ["CVE-2024-12345"] | windows系统漏洞cve编号 |
StorageName | String | example-name | 热补丁存储名称 |
SuggestEn | String | example description | 修复建议 |
HasPayload | Boolean | true | HasPayload 开关;true 表示开启,false 表示关闭 |
ReferUrls | Array of String | ["https://example.com"] | 参考链接 |
is_llm_vul | String | true | 是否为 LLM 相关漏洞 |
UploadName | String | example-name | 热补丁名称 |
need_quick_follow | String | true | 是否需要快速跟进 |
cwpp_id | String | cwpp-id-001 | 漏洞ID |
Cnnvd | String | CNNVD-202401-001 | CNNVD编号 |
HasExploit | Boolean | true | HasExploit 开关;true 表示开启,false 表示关闭 |
IfEmg | Boolean | true | 是否是应急漏洞 |
Level | String | danger | 风险等级, danger: 严重 , high: 高危, mid: 中危, low: 低危 |
Cwe | String | cwe | cwe |
UpdateTime | Long | 1786579199 | 热补丁上传时间 |
POST /?Action=GetVulnInfoForAI&Version=2024-05-08 HTTP/1.1 Host: seccenter.volcengineapi.com Content-Type: application/json; charset=UTF-8 X-Date: 20241120T080538Z X-Content-Sha256: 287e874e******d653b44d21e Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20241120/cn-beijing/seccenter/request, SignedHeaders=host;x-content-sha256;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f { "CwppID": "vuln-id-001" }
{ "ResponseMetadata": { "RequestId": "20241120165538010234567890", "Action": "GetVulnInfoForAI", "Version": "2024-05-08", "Service": "seccenter", "Region": "cn-beijing" }, "Result": { "Action": "ListHidsAlarms", "Cnnvd": "CNNVD-202401-001", "CpeName": "example-name", "CpeVersion": "1.0.0", "CveID": "cve-id-001", "CveList": [ { "Action": "ListHidsAlarms", "CveDetailUrl": "https://example.com", "CveID": "cve-id-001", "Cvss": "9.8", "Descript": "example description", "ExploitLink": "https://example.com", "HasExploit": true, "HasPayload": true, "PayloadLink": "https://example.com", "Tag": [ "production" ], "VulnName": "example-name" } ], "Cves": [ "CVE-2024-12345" ], "Cvss": "9.8", "CvssVector": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H", "Cwe": "cwe", "CweIds": [ "cwe-id-001" ], "Descript": "example description", "DescriptEn": "example description", "ExploitLink": "https://example.com", "HasExploit": true, "HasPayload": true, "IfEmg": true, "IfRasp": true, "Level": "danger", "Md5": "d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2", "PatchUrl": "https://example.com", "ReferUrls": [ "https://example.com" ], "StorageName": "example-name", "Suggest": "example description", "SuggestEn": "example description", "UpdateTime": 1786579199, "UploadAt": 1, "UploadName": "example-name", "VulnName": "example-name", "VulnNameEn": "example-name", "cwpp_id": "cwpp-id-001", "is_important_vul": "true", "is_llm_vul": "true", "need_quick_follow": "true", "need_rasp": "true", "need_varmor": "varmor" } }
下表为您列举了该接口与业务逻辑相关的错误码。公共错误码请参见公共错误码文档。
状态码 | 错误码 | 说明 |
|---|---|---|
400 | MissingParameter | 请求参数缺失,请检查参数是否已正确传入。 |
400 | InvalidParameter | 请求参数错误,请检查参数传递内容是否正确。 |
400 | OperationDenied | 不允许的操作,请检查当前资源是否被占用。 |
500 | InternalError | 服务器内部错误,请稍后重试或联系技术支持。 |
500 | DBOperateError | 数据库操作异常,请稍后重试或联系技术支持。 |