文档首页/ 企业主机安全 HSS/ API参考/ API说明/ 漏洞管理/ 主机-漏洞平铺漏洞列表 - ListVulHostVuls
更新时间:2025-10-31 GMT+08:00
分享

主机-漏洞平铺漏洞列表 - ListVulHostVuls

功能介绍

查询紧急修复/未完成修复漏洞列表

授权信息

账号具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备调用API所需的权限。

  • 如果使用角色与策略授权,具体权限要求请参见权限和授权项
  • 如果使用身份策略授权,当前API调用无需身份策略权限。

URI

GET /v5/{project_id}/vulnerability/host-vulnerability/vulnerabilities

表1 路径参数

参数

是否必选

参数类型

描述

project_id

String

参数解释:

项目ID,用于明确项目归属,配置后可通过该ID查询项目下资产。获取方式请参见获取项目ID

约束限制:

不涉及

取值范围:

字符长度1-256位

默认取值:

不涉及

表2 Query参数

参数

是否必选

参数类型

描述

enterprise_project_id

String

参数解释:

企业项目ID,用于过滤不同企业项目下的资产。获取方式请参见获取企业项目ID

如需查询所有企业项目下的资产请传参“all_granted_eps”。

约束限制:

开通企业项目功能后才需要配置企业项目ID参数。

取值范围:

字符长度1-256位

默认取值:

0,表示默认企业项目(default)。

limit

Integer

参数解释:

每页显示个数

约束限制:

不涉及

取值范围:

取值10-200

默认取值:

10

offset

Integer

参数解释:

偏移量:指定返回记录的开始位置

约束限制:

不涉及

取值范围:

最小值0,最大值2000000

默认取值:

默认为0

vul_name

String

参数解释:

漏洞名称

约束限制:

不涉及

取值范围:

字符长度0-256位

默认取值:

不涉及

cve_id

String

参数解释:

漏洞cve编号

约束限制:

不涉及

取值范围:

字符长度1-128位

默认取值:

不涉及

label_list

String

参数解释:

漏洞标签

约束限制:

不涉及

取值范围:

字符长度0-128位

默认取值:

不涉及

status

String

参数解释:

漏洞状态

约束限制:

不涉及

取值范围:

  • vul_status_unfix:未处理

  • vul_status_ignored:已忽略

  • vul_status_verified:验证中

  • vul_status_fixing:修复中

  • vul_status_fixed:修复成功

  • vul_status_reboot:修复成功待重启

  • vul_status_failed:修复失败

  • vul_status_fix_after_reboot:请重启主机再次修复

默认取值:

不涉及

asset_value

String

参数解释:

主机的资产重要性

约束限制:

不涉及

取值范围:

  • important:重要资产

  • common:一般资产

  • test:测试资产

默认取值:

不涉及

group_name

String

参数解释:

主机的所属服务器组

约束限制:

不涉及

取值范围:

字符长度1-128位

默认取值:

不涉及

host_name

String

参数解释:

主机名称

约束限制:

不涉及

取值范围:

字符长度1-128位

默认取值:

不涉及

host_ip

String

参数解释:

主机ip

约束限制:

不涉及

取值范围:

字符长度0-128位

默认取值:

不涉及

type

String

参数解释:

查询的漏洞类型

约束限制:

不涉及

取值范围:

  • linux_vul:linux漏洞

  • windows_vul:windows漏洞

  • web_cms:Web-CMS漏洞

  • app_vul:应用漏洞

  • urgent_vul:应急漏洞

默认取值:

不涉及

repair_type

String

参数解释:

查询漏洞的修复紧急程度类型

约束限制:

不涉及

取值范围:

  • need_urgent_repair:需要紧急修复的漏洞

  • unrepair:未完成修复的漏洞

默认取值:

不涉及

severity_level

String

参数解释:

漏洞风险等级

约束限制:

不涉及

取值范围:

  • Critical: 紧急

  • High: 高

  • Medium: 中

  • Low: 低

默认取值:

不涉及

repair_priority

String

参数解释:

漏洞修复优先级

约束限制:

不涉及

取值范围:

  • Critical:紧急

  • High:高

  • Medium:中

  • Low:低

默认取值:

不涉及

请求参数

表3 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

String

参数解释:

用户Token,包含了用户的身份、权限等信息,在调用API接口时,可通过Token进行身份认证。获取方式请参见获取用户Token

约束限制:

不涉及

取值范围:

字符长度1-32768位

默认取值:

不涉及

响应参数

状态码:200

表4 响应Body参数

参数

参数类型

描述

data_list

Array of data_list objects

array

total_num

Integer

参数解释

总数

取值范围

最小值0,最大值100000000总数

表5 data_list

参数

参数类型

描述

label_list

Array of strings

参数解释:

漏洞标签列表

取值范围:

最小值0,最大值2147483647

repair_priority

String

参数解释:

修复优先级

取值范围:

  • Critical:紧急。

  • High:高。

  • Medium:中。

  • Low:低。

repair_success_num

Integer

参数解释:

当前漏洞修复成功次数

取值范围:

最小值0,最大值1000000

vul_id

String

参数解释:

漏洞ID

取值范围:

字符范围0-64位

vul_name

String

参数解释:

漏洞名称

取值范围:

字符范围0-256位

cve_list

Array of cve_list objects

参数解释:

CVE列表

取值范围:

最小值1,最大值10000

is_affected_business

Boolean

参数解释:

是否影响业务

取值范围:

  • true:是。

  • false:否。

host_id

String

参数解释:

主机ID

取值范围:

字符长度1-64

public_ip

String

参数解释:

服务器公网IP

取值范围:

字符长度0-128

private_ip

String

参数解释:

服务器私网IP

取值范围:

字符长度0-128

host_name

String

参数解释:

主机名称

取值范围:

字符长度1-128位

asset_value

String

参数解释:

修复优先级

取值范围:

  • Critical:紧急。

  • High:高。

  • Medium:中。

  • Low:低。

status

String

参数解释

漏洞状态

取值范围

字符长度0-32位

first_scan_time

Long

参数解释:

首次扫描时间

取值范围:

最小值0,最大值9223372036854775807

scan_time

Long

参数解释:

最近扫描时间

取值范围:

最小值0,最大值9223372036854775807

disabled_operate_types

Array of disabled_operate_types objects

参数解释:

该漏洞不可进行的操作类型列表

取值范围:

最小值1,最大值10000

表6 cve_list

参数

参数类型

描述

cve_id

String

参数解释:

CVE ID

取值范围:

字符范围1-32位

cvss

Float

参数解释:

CVSS分值

取值范围:

最小值0,最大值10

表7 disabled_operate_types

参数

参数类型

描述

operate_type

String

参数解释:

操作类型

取值范围:

  • ignore: 忽略

  • not_ignore: 取消忽略

  • immediate_repair: 修复

  • manual_repair: 人工修复

  • verify: 验证

  • add_to_whitelist: 加入白名单

reason

String

参数解释:

不可进行操作的原因

取值范围:

字符范围0-512位

请求示例

响应示例

状态码:200

请求已成功

{
  "total_num" : 1,
  "data_list" : [ {
    "host_id" : "bcxxxxad-6xxb-4xx4-8xxc-9127xxxxxxd7",
    "host_name" : "ecs-30028218",
    "status" : "vul_status_unfix",
    "asset_value" : "common",
    "private_ip" : "192.168.0.1",
    "vul_name" : "【安全公告:UTSA-2023-001306】-【CVE-2023-2004】",
    "vul_id" : "UTSA-2023-001306",
    "repair_success_num" : 0,
    "cve_list" : [ {
      "cve_id" : "CVE-2023-2004"
    }, {
      "cvss" : 4.4
    } ],
    "scan_time" : 1761372857693,
    "first_scan_time" : 1760002721597,
    "is_affected_business" : true,
    "repair_priority" : "Low"
  } ]
}

状态码

状态码

描述

200

请求已成功

错误码

请参见错误码

相关文档