Cisa Cves - Get Cisa Cve

Hizmet:

Defender EASM (preview)

API Sürümü:

2024-10-01-preview

CveId ile CisaCve ayrıntılarını alma

GET {endpoint}/cisaCves/{cveId}?api-version=2024-10-01-preview

URI Parametreleri

Name	İçinde	Gerekli	Tür	Description
cveId	path	True	string	Güvenlik açığının CVE-YYYY-NNNN biçimindeki CVE kimliği, sayı bölümünün 4 basamaktan fazla olabileceğini unutmayın.
endpoint	path	True	string	İstenen kaynağı barındıran uç nokta. Örneğin, https://{region}.easm.defender.microsoft.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/workspaces/{workspaceName}
api-version	query	True	string minLength: 1	Bu işlem için kullanılacak API sürümü.

Yanıtlar

Name	Tür	Description
200 OK	CisaCveResult	İstek başarılı oldu.
Other Status Codes	Azure.Core.Foundations.ErrorResponse	Beklenmeyen bir hata yanıtı. Üst Bilgiler x-ms-error-code: string

Güvenlik

OAuth2Auth

Tür: oauth2
Akış: implicit
Yetkilendirme URL’si: https://login.microsoftonline.com/common/oauth2/authorize

Kapsamlar

Name	Description
https://easm.defender.microsoft.com/.default

Örnekler

CisaCves_GetCisaCve

Örnek isteği

HTTP

GET {endpoint}/cisaCves/CVE-2021-40438?api-version=2024-10-01-preview

Örnek yanıt

Durum kodu:

200

{
  "cveId": "CVE-0000-00000",
  "vendorProject": "Apache",
  "product": "Apache",
  "vulnerabilityName": "Apache HTTP Server-Side Request Forgery (SSRF)",
  "shortDescription": "A crafted request uri-path can cause mod_proxy to forward the request to an origin server choosen by the remote user. This issue affects Apache HTTP Server 2.4.48 and earlier.",
  "requiredAction": "Apply updates per vendor instructions.",
  "notes": "",
  "dateAdded": "2022-12-09T06:01:35.000+00:00",
  "dueDate": "2022-12-09T06:01:35.000+00:00",
  "updatedAt": "2022-12-10T06:01:35.000+00:00",
  "count": 121
}

Tanımlar

Name	Description
Azure.Core.Foundations.Error	Hata nesnesi.
Azure.Core.Foundations.ErrorResponse	Hata ayrıntılarını içeren bir yanıt.
Azure.Core.Foundations.InnerError	Hata hakkında daha ayrıntılı bilgi içeren bir nesne. Microsoft One API yönergelerine göre - https://github.com/microsoft/api-guidelines/blob/vNext/azure/Guidelines.md#handling-errors.
CisaCveResult	belirli bir çalışma alanında cisa cve.

Azure.Core.Foundations.Error

Object

Hata nesnesi.

Name	Tür	Description
code	string	Sunucu tanımlı hata kodları kümesinden biri.
details	Azure.Core.Foundations.Error[]	Bu bildirilen hataya yol açan belirli hatalar hakkında bir dizi ayrıntı.
innererror	Azure.Core.Foundations.InnerError	Hatayla ilgili geçerli nesneden daha belirli bilgiler içeren bir nesne.
message	string	Hatanın insan tarafından okunabilir bir gösterimi.
target	string	Hatanın hedefi.

Azure.Core.Foundations.ErrorResponse

Object

Hata ayrıntılarını içeren bir yanıt.

Name	Tür	Description
error	Azure.Core.Foundations.Error	Hata nesnesi.

Azure.Core.Foundations.InnerError

Object

Hata hakkında daha ayrıntılı bilgi içeren bir nesne. Microsoft One API yönergelerine göre - https://github.com/microsoft/api-guidelines/blob/vNext/azure/Guidelines.md#handling-errors.

Name	Tür	Description
code	string	Sunucu tanımlı hata kodları kümesinden biri.
innererror	Azure.Core.Foundations.InnerError	İç hata.

CisaCveResult

Object

belirli bir çalışma alanında cisa cve.

Name	Tür	Description
count	integer (int64)	Güvenlik açığından etkilenen varlık sayısı
cveId	string	Güvenlik açığının CVE-YYYY-NNNN biçimindeki CVE kimliği, sayı bölümünün 4 basamaktan fazla olabileceğini unutmayın.
dateAdded	string (date-time)	Güvenlik açığının kataloğa YYYY-MM-DD biçiminde eklendiği tarih
dueDate	string (date-time)	Gerekli eylemin son tarihi YYYY-MM-DD
notes	string	Güvenlik açığı hakkında ek notlar
product	string	Güvenlik açığı ürünü
requiredAction	string	Güvenlik açığını gidermek için gerekli eylem
shortDescription	string	Güvenlik açığının kısa bir açıklaması
updatedAt	string (date-time)	Güvenlik açığının güncelleştirilildiği tarih
vendorProject	string	Güvenlik açığı için satıcı veya proje adı.
vulnerabilityName	string	Güvenlik açığının adı