You need to enable JavaScript to run this app.
文档中心
云安全中心

云安全中心

复制全文
下载 pdf
HIDS_VUL
GetVulnInfo - 获取漏洞详情
复制全文
下载 pdf
GetVulnInfo - 获取漏洞详情

根据漏洞 ID 查询漏洞说明、风险、影响软件、修复建议和统计信息;漏洞 ID 可从 ListVulns 获取。

调试

请求参数

下表仅列出该接口特有的请求参数和部分公共参数。更多信息请见公共参数。

参数
类型
是否必填
示例值
描述
Action
String
是

GetVulnInfo

要执行的操作,取值:GetVulnInfo。

Version
String
是

2024-05-08

API的版本,取值:2024-05-08。

AssetID
String
否

asset-id-001

资产ID, AssetType为Dev时上送

AssetType
String
否

Dev

资产类型, Dev: 开发机, Host:主机, 默认主机

CwppID
String
否

vuln-id-001

漏洞ID

TopGroupID
String
否

group-id-001

根分组ID

AgentID
String
否

agent-id-001

主机ID

返回参数

下表仅列出本接口特有的返回参数。更多信息请参见返回结构。

参数
类型
示例值
描述
CveList
Array of Object

--

该漏洞对应的cve列表

CvssVector
String

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

cvss 3.0评分向量

Md5
String

d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2

热补丁md5

HasPayload
Boolean

true

HasPayload 开关;true 表示开启,false 表示关闭

UploadAt
Long

1

预留字段,暂时不使用,默认返回0

Cnnvd
String

CNNVD-202401-001

CNNVD编号

CpeName
String

example-name

cpe名字(已废弃)

is_important_vul
String

true

是否为重要漏洞

IfRasp
Boolean

true

是否支持rasp热补丁

need_varmor
String

varmor

是否需要 varmor

CweIds
Array of String

["cwe-id-001"]

CweIds 标识值,可从对应资源列表接口获取

VulnNameEn
String

example-name

漏洞英文名称

Cvss
String

9.8

cvss 3.0评分

Cwe
String

cwe

cwe

HasExploit
Boolean

true

HasExploit 开关;true 表示开启,false 表示关闭

PatchUrl
String

https://example.com

补丁链接

need_rasp
String

true

是否需要RASP

ReferUrls
Array of String

["https://example.com"]

参考链接

StorageName
String

example-name

热补丁存储名称

Suggest
String

example description

修复建议

SuggestEn
String

example description

修复建议

ExploitLink
String

https://example.com

exp链接

IfExp
Long

86

是否存在exp

is_llm_vul
String

true

是否为 LLM 相关漏洞

VulnName
String

example-name

漏洞名

cwpp_id
String

cwpp-id-001

漏洞ID

Action
String

ListHidsAlarms

漏洞利用等级, block: 高可利用性漏洞, visible: 可利用性漏洞, invisible: 非可利用性漏洞

CpeVersion
String

1.0.0

cpe版本(已废弃)

CveID
String

cve-id-001

除windows系统漏洞外其他类型漏洞cve编号

Cves
Array of String

["CVE-2024-12345"]

windows系统漏洞cve编号

Descript
String

example description

漏洞描述

DescriptEn
String

example description

漏洞描述

IfEmg
Boolean

true

是否是应急漏洞

UpdateTime
Long

1786579199

热补丁上传时间

Level
String

danger

风险等级, danger: 严重 , high: 高危, mid: 中危, low: 低危

UploadName
String

example-name

热补丁名称

need_quick_follow
String

true

是否需要快速跟进

请求示例

POST /?Action=GetVulnInfo&Version=2024-05-08 HTTP/1.1
Host: seccenter.volcengineapi.com
Content-Type: application/json; charset=UTF-8
X-Date: 20241120T080538Z
X-Content-Sha256: 287e874e******d653b44d21e
Authorization: HMAC-SHA256 Credential=Adfks******wekfwe/20241120/cn-beijing/seccenter/request, SignedHeaders=host;x-content-sha256;x-date, Signature=47a7d934ff7b37c03938******cd7b8278a40a1057690c401e92246a0e41085f

{
  "AgentID": "agent-id-001",
  "AssetID": "asset-id-001",
  "AssetType": "Dev",
  "CwppID": "vuln-id-001",
  "TopGroupID": "group-id-001"
}

返回示例

{
  "ResponseMetadata": {
    "RequestId": "20241120165538010234567890",
    "Action": "GetVulnInfo",
    "Version": "2024-05-08",
    "Service": "seccenter",
    "Region": "cn-beijing"
  },
  "Result": {
    "Action": "ListHidsAlarms",
    "Cnnvd": "CNNVD-202401-001",
    "CpeName": "example-name",
    "CpeVersion": "1.0.0",
    "CveID": "cve-id-001",
    "CveList": [
      {
        "Action": "ListHidsAlarms",
        "CveDetailUrl": "https://example.com",
        "CveID": "cve-id-001",
        "Cvss": "9.8",
        "Descript": "example description",
        "ExploitLink": "https://example.com",
        "HasExploit": true,
        "HasPayload": true,
        "PayloadLink": "https://example.com",
        "Tag": [
          "production"
        ],
        "VulnName": "example-name"
      }
    ],
    "Cves": [
      "CVE-2024-12345"
    ],
    "Cvss": "9.8",
    "CvssVector": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
    "Cwe": "cwe",
    "CweIds": [
      "cwe-id-001"
    ],
    "Descript": "example description",
    "DescriptEn": "example description",
    "ExploitLink": "https://example.com",
    "HasExploit": true,
    "HasPayload": true,
    "IfEmg": true,
    "IfRasp": true,
    "Level": "danger",
    "Md5": "d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2d2",
    "PatchUrl": "https://example.com",
    "ReferUrls": [
      "https://example.com"
    ],
    "StorageName": "example-name",
    "Suggest": "example description",
    "SuggestEn": "example description",
    "UpdateTime": 1786579199,
    "UploadAt": 1,
    "UploadName": "example-name",
    "VulnName": "example-name",
    "VulnNameEn": "example-name",
    "cwpp_id": "cwpp-id-001",
    "is_important_vul": "true",
    "is_llm_vul": "true",
    "need_quick_follow": "true",
    "need_rasp": "true",
    "need_varmor": "varmor"
  }
}

错误码

下表为您列举了该接口与业务逻辑相关的错误码。公共错误码请参见公共错误码文档。

状态码
错误码
错误信息
说明
400
OperationDenied

Operation is denied because the specified resource is in use.

不允许的操作,请检查当前资源是否被占用。

400
InvalidParameter

The specified parameter %s is invalid.

请求参数错误,请检查参数传递内容是否正确。

400
MissingParameter

The required parameter %s is missing.

请求参数缺失,请检查参数是否已正确传入。

500
DBOperateError

The request has failed because database return error: %s

数据库操作异常,请稍后重试或联系技术支持。

500
InternalError

The request has failed due to an unknown error.

服务器内部错误,请稍后重试或联系技术支持。

最近更新时间:2026.10.30 14:06:13
这个页面对您有帮助吗?
有用
有用
无用
无用