主机-漏洞平铺漏洞列表 - ListVulHostVuls
功能介绍
查询紧急修复/未完成修复漏洞列表
授权信息
账号具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备调用API所需的权限。
- 如果使用角色与策略授权,具体权限要求请参见权限和授权项。
- 如果使用身份策略授权,当前API调用无需身份策略权限。
URI
GET /v5/{project_id}/vulnerability/host-vulnerability/vulnerabilities
|
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
|
project_id |
是 |
String |
参数解释: 项目ID,用于明确项目归属,配置后可通过该ID查询项目下资产。获取方式请参见获取项目ID。 约束限制: 不涉及 取值范围: 字符长度1-256位 默认取值: 不涉及 |
|
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
|
enterprise_project_id |
否 |
String |
参数解释: 企业项目ID,用于过滤不同企业项目下的资产。获取方式请参见获取企业项目ID。 如需查询所有企业项目下的资产请传参“all_granted_eps”。 约束限制: 开通企业项目功能后才需要配置企业项目ID参数。 取值范围: 字符长度1-256位 默认取值: 0,表示默认企业项目(default)。 |
|
limit |
否 |
Integer |
参数解释: 每页显示个数 约束限制: 不涉及 取值范围: 取值10-200 默认取值: 10 |
|
offset |
否 |
Integer |
参数解释: 偏移量:指定返回记录的开始位置 约束限制: 不涉及 取值范围: 最小值0,最大值2000000 默认取值: 默认为0 |
|
vul_name |
否 |
String |
参数解释: 漏洞名称 约束限制: 不涉及 取值范围: 字符长度0-256位 默认取值: 不涉及 |
|
cve_id |
否 |
String |
参数解释: 漏洞cve编号 约束限制: 不涉及 取值范围: 字符长度1-128位 默认取值: 不涉及 |
|
label_list |
否 |
String |
参数解释: 漏洞标签 约束限制: 不涉及 取值范围: 字符长度0-128位 默认取值: 不涉及 |
|
status |
否 |
String |
参数解释: 漏洞状态 约束限制: 不涉及 取值范围:
默认取值: 不涉及 |
|
asset_value |
否 |
String |
参数解释: 主机的资产重要性 约束限制: 不涉及 取值范围:
默认取值: 不涉及 |
|
group_name |
否 |
String |
参数解释: 主机的所属服务器组 约束限制: 不涉及 取值范围: 字符长度1-128位 默认取值: 不涉及 |
|
host_name |
否 |
String |
参数解释: 主机名称 约束限制: 不涉及 取值范围: 字符长度1-128位 默认取值: 不涉及 |
|
host_ip |
否 |
String |
参数解释: 主机ip 约束限制: 不涉及 取值范围: 字符长度0-128位 默认取值: 不涉及 |
|
type |
否 |
String |
参数解释: 查询的漏洞类型 约束限制: 不涉及 取值范围:
默认取值: 不涉及 |
|
repair_type |
否 |
String |
参数解释: 查询漏洞的修复紧急程度类型 约束限制: 不涉及 取值范围:
默认取值: 不涉及 |
|
severity_level |
否 |
String |
参数解释: 漏洞风险等级 约束限制: 不涉及 取值范围:
默认取值: 不涉及 |
|
repair_priority |
否 |
String |
参数解释: 漏洞修复优先级 约束限制: 不涉及 取值范围:
默认取值: 不涉及 |
请求参数
|
参数 |
是否必选 |
参数类型 |
描述 |
|---|---|---|---|
|
X-Auth-Token |
是 |
String |
参数解释: 用户Token,包含了用户的身份、权限等信息,在调用API接口时,可通过Token进行身份认证。获取方式请参见获取用户Token。 约束限制: 不涉及 取值范围: 字符长度1-32768位 默认取值: 不涉及 |
响应参数
状态码:200
|
参数 |
参数类型 |
描述 |
|---|---|---|
|
data_list |
Array of data_list objects |
array |
|
total_num |
Integer |
参数解释: 总数 取值范围: 最小值0,最大值100000000总数 |
|
参数 |
参数类型 |
描述 |
|---|---|---|
|
label_list |
Array of strings |
参数解释: 漏洞标签列表 取值范围: 最小值0,最大值2147483647 |
|
repair_priority |
String |
参数解释: 修复优先级 取值范围:
|
|
repair_success_num |
Integer |
参数解释: 当前漏洞修复成功次数 取值范围: 最小值0,最大值1000000 |
|
vul_id |
String |
参数解释: 漏洞ID 取值范围: 字符范围0-64位 |
|
vul_name |
String |
参数解释: 漏洞名称 取值范围: 字符范围0-256位 |
|
cve_list |
Array of cve_list objects |
参数解释: CVE列表 取值范围: 最小值1,最大值10000 |
|
is_affected_business |
Boolean |
参数解释: 是否影响业务 取值范围:
|
|
host_id |
String |
参数解释: 主机ID 取值范围: 字符长度1-64 |
|
public_ip |
String |
参数解释: 服务器公网IP 取值范围: 字符长度0-128 |
|
private_ip |
String |
参数解释: 服务器私网IP 取值范围: 字符长度0-128 |
|
host_name |
String |
参数解释: 主机名称 取值范围: 字符长度1-128位 |
|
asset_value |
String |
参数解释: 修复优先级 取值范围:
|
|
status |
String |
参数解释: 漏洞状态 取值范围: 字符长度0-32位 |
|
first_scan_time |
Long |
参数解释: 首次扫描时间 取值范围: 最小值0,最大值9223372036854775807 |
|
scan_time |
Long |
参数解释: 最近扫描时间 取值范围: 最小值0,最大值9223372036854775807 |
|
disabled_operate_types |
Array of disabled_operate_types objects |
参数解释: 该漏洞不可进行的操作类型列表 取值范围: 最小值1,最大值10000 |
请求示例
无
响应示例
状态码:200
请求已成功
{
"total_num" : 1,
"data_list" : [ {
"host_id" : "bcxxxxad-6xxb-4xx4-8xxc-9127xxxxxxd7",
"host_name" : "ecs-30028218",
"status" : "vul_status_unfix",
"asset_value" : "common",
"private_ip" : "192.168.0.1",
"vul_name" : "【安全公告:UTSA-2023-001306】-【CVE-2023-2004】",
"vul_id" : "UTSA-2023-001306",
"repair_success_num" : 0,
"cve_list" : [ {
"cve_id" : "CVE-2023-2004"
}, {
"cvss" : 4.4
} ],
"scan_time" : 1761372857693,
"first_scan_time" : 1760002721597,
"is_affected_business" : true,
"repair_priority" : "Low"
} ]
}
状态码
|
状态码 |
描述 |
|---|---|
|
200 |
请求已成功 |
错误码
请参见错误码。