调用DescribeEmgVulItem查询应急漏洞信息_云安全中心(Security Center)-阿里云帮助中心

查询应急漏洞的详细信息。

调试

您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。

授权信息

下表是API对应的授权信息，可以在RAM权限策略语句的Action元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：

操作：是指具体的权限点。
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。
资源类型：是指操作中支持授权的资源类型。具体说明如下：
- 对于必选的资源类型，用前面加 * 表示。
- 对于不支持资源级授权的操作，用全部资源表示。
条件关键字：是指云产品自身定义的条件关键字。
关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限，操作才能成功。

操作	访问级别	资源类型	条件关键字	关联操作
yundun-sas:DescribeEmgVulItem	get	全部资源 ``	无	无

请求参数

名称	类型	必填	描述	示例值
Lang	string	否	指定请求和接收消息的语言类型，默认值为 zh。取值： zh：中文 en：英文	zh
RiskStatus	string	否	指定要查询的漏洞风险状态。如果不设置该参数的取值，会默认返回全部风险状态的漏洞（包括存在风险和无风险）。取值： y：存在风险 n：无风险	y
ScanType	string	否	指定要查询的漏洞检测方式。如果不设置该参数的取值，会默认返回全部检测方式的漏洞（包括版本检测和网络扫描）。取值： python：版本检测（服务器软件版本检测）。检测您的服务器是否存在已披露的软件漏洞。 scan：网络扫描（网络流量检测）。检测您的公网资产（即公网可访问的服务器）是否存在漏洞。	python
CheckType	integer	否	检测方式。取值： 0：POC 验证 1：版本比对	0
VulName	string	否	指定要查询的应急漏洞名称。	Changjietong T + SetupAccount/Upload.aspx file Upload vulnerability (CNVD-2022-60632)
CurrentPage	integer	否	设置从返回结果的第几页开始显示查询结果。默认值为 1，表示从第 1 页开始显示。	1
PageSize	integer	否	设置分页查询时，每页显示的应急漏洞信息的数量。默认值为 10，表示每页显示 10 条应急漏洞信息，最大取值 50。	10

返回参数

名称	类型	描述	示例值
	object
CurrentPage	integer	从返回结果中的第几页开始显示。起始值为 1。默认值为 1，表示从第 1 页开始显示。	1
RequestId	string	本次调用请求的 ID，是由阿里云为该请求生成的唯一标识符，可用于排查和定位问题。	BC1868ED-A0E1-4D1C-BF7E-10DC0C34B3C3
PageSize	integer	分页查询时，每页显示的应急漏洞信息的数量。默认值为 10，表示每页显示 10 条应急漏洞信息。	10
TotalCount	integer	查询到的应急漏洞总数。	1
GroupedVulItems	array<object>	查询到的应急漏洞信息。
GroupedVulItem	object
Status	integer	漏洞检测状态。取值： 10：未检测 20：检测中 30：已完成检测	30
Type	string	漏洞的检测方式。取值： python：版本检测（服务器软件版本检测）。检测您的服务器是否存在已披露的软件漏洞。 scan：网络扫描（网络流量检测）。检测您的公网资产（即公网可访问的服务器）是否存在漏洞。	scan
CheckType	integer	检查类型。	1
GmtLastCheck	long	最近一次检测漏洞的时间戳，单位为毫秒。	1619286031000
Progress	integer	漏洞检测进度。取值范围：0~100。说明只有检测状态为检测中的应急漏洞会展示该参数。	50
Description	string	漏洞的简介。	Chanjet T-Plus is an Internet business management software. There is an unauthorized access vulnerability in one of its interfaces disclosed on the Internet. Attackers can construct malicious requests to upload malicious files to execute arbitrary code and control the server.
GmtPublish	long	漏洞发布时间戳，单位为毫秒。	1618887687000
PendingCount	integer	待处理漏洞数。	0
AliasName	string	漏洞名称。	Changjietong T + SetupAccount/Upload.aspx file Upload vulnerability (CNVD-2022-60632)
Name	string	扫描规则名称。	scan:AVD-2021-179344
RaspDefend	integer	支持 RASP 实时防护，取值： 0：不支持 1：支持说明无该属性也表示不支持。	1

示例

正常返回示例

JSON格式

{
  "CurrentPage": 1,
  "RequestId": "BC1868ED-A0E1-4D1C-BF7E-10DC0C34B3C3",
  "PageSize": 10,
  "TotalCount": 1,
  "GroupedVulItems": [
    {
      "Status": 30,
      "Type": "scan",
      "CheckType": 1,
      "GmtLastCheck": 1619286031000,
      "Progress": 50,
      "Description": "Chanjet T-Plus is an Internet business management software. There is an unauthorized access vulnerability in one of its interfaces disclosed on the Internet. Attackers can construct malicious requests to upload malicious files to execute arbitrary code and control the server.",
      "GmtPublish": 1618887687000,
      "PendingCount": 0,
      "AliasName": "Changjietong T + SetupAccount/Upload.aspx file Upload vulnerability (CNVD-2022-60632)",
      "Name": "scan:AVD-2021-179344",
      "RaspDefend": 1
    }
  ]
}

错误码

HTTP status code	错误码	错误信息	描述
400	NoPermission	no permission	无此服务的访问权限。
400	UnknownError	UnknownError	未知错误，请稍后重试！
403	NoPermission	caller has no permission	当前操作未被授权，请联系主账号在RAM控制台进行授权后再执行操作。
500	ServerError	ServerError	服务故障，请稍后重试！

访问错误中心查看更多错误码。

变更历史

变更时间	变更内容概要	操作
2023-08-03	OpenAPI 错误码发生变更、OpenAPI 返回结构发生变更	查看变更详情