漏洞管理-漏洞视角的漏洞风险列表

1. 接口描述

接口请求域名： csip.tencentcloudapi.com 。

获取漏洞视角的漏洞风险列表

默认接口请求频率限制：20次/秒。

2. 输入参数

以下请求参数列表仅列出了接口请求参数和部分公共参数，完整公共参数列表见 公共请求参数。

3. 输出参数

4. 示例

示例1 获取漏洞视角的漏洞风险列表

获取漏洞视角的漏洞风险列表

输入示例

POST / HTTP/1.1
Host: csip.tencentcloudapi.com
Content-Type: application/json
X-TC-Action: DescribeVulViewVulRiskList
<公共请求参数>

{}

输出示例

{
    "Response": {
        "Data": [
            {
                "AffectAssetCount": 1,
                "AppId": "1300448058",
                "AppName": "app_andy",
                "AppVersion": "v1.0.0.1",
                "CVE": "CVE-2019-25032",
                "Component": "Unbound",
                "EMGCVulType": 0,
                "FirstTime": "2023-10-30 15:02:23",
                "From": "主机检测",
                "Index": "04c52dbf64c927a11b15840089e8f1d3",
                "Level": "high",
                "Nick": "andy",
                "NoHandleCount": 0,
                "PCMGRId": "pcmgr-n12on4o1n",
                "Payload": "bnd12iu41i",
                "Port": "621",
                "RecentTime": "2023-11-29 14:43:07",
                "RiskId": "04c52dbf64c927a11b15840089e8f1d3",
                "Uin": "1092741621",
                "VULName": "Unbound  输入验证错误漏洞 (CVE-2019-25032)",
                "VULType": "处理逻辑错误",
                "VULURL": "/hello/echo"
            }
        ],
        "FromLists": [
            {
                "Text": "云安全中心",
                "Value": "0"
            },
            {
                "Text": "主机检测",
                "Value": "1"
            },
            {
                "Text": "容器检测",
                "Value": "5"
            }
        ],
        "LevelLists": [
            {
                "Text": "中危",
                "Value": "middle"
            },
            {
                "Text": "低危",
                "Value": "low"
            },
            {
                "Text": "提示",
                "Value": "info"
            },
            {
                "Text": "严重",
                "Value": "extreme"
            },
            {
                "Text": "高危",
                "Value": "high"
            }
        ],
        "RequestId": "470926c1-52bf-46fb-bc00-be5d1b8cba9f",
        "Tags": [
            {
                "Text": "该漏洞有poc",
                "Value": "POC"
            },
            {
                "Text": "应急",
                "Value": "IS_EMERGENCY"
            },
            {
                "Text": "该漏洞可以远程利用",
                "Value": "NETWORK"
            }
        ],
        "TotalCount": 672,
        "VULTypeLists": [
            {
                "Text": "处理逻辑错误",
                "Value": "处理逻辑错误"
            }
        ]
    }
}

5. 开发者资源

腾讯云 API 平台

腾讯云 API 平台 是综合 API 文档、错误码、API Explorer 及 SDK 等资源的统一查询平台，方便您从同一入口查询及使用腾讯云提供的所有 API 服务。

API Inspector

用户可通过 API Inspector 查看控制台每一步操作关联的 API 调用情况，并自动生成各语言版本的 API 代码，也可前往 API Explorer 进行在线调试。

SDK

云 API 3.0 提供了配套的开发工具集（SDK），支持多种编程语言，能更方便的调用 API。

• Tencent Cloud SDK 3.0 for Python: GitHub Gitee
• Tencent Cloud SDK 3.0 for Java: GitHub Gitee
• Tencent Cloud SDK 3.0 for PHP: GitHub Gitee
• Tencent Cloud SDK 3.0 for Go: GitHub Gitee
• Tencent Cloud SDK 3.0 for Node.js: GitHub Gitee
• Tencent Cloud SDK 3.0 for .NET: GitHub Gitee
• Tencent Cloud SDK 3.0 for C++: GitHub Gitee
• Tencent Cloud SDK 3.0 for Ruby: GitHub Gitee

命令行工具

• Tencent Cloud CLI 3.0

6. 错误码

以下仅列出了接口业务逻辑相关的错误码，其他错误码详见 公共错误码。