应用漏洞

限制说明

应用漏洞检测功能存在以下限制。

操作步骤

1. 登录云安全中心控制台。
2. 在左侧导航栏单击安全防范 > 漏洞修复。
3. 在漏洞修复页面单击应用漏洞页签。
4. 在应用漏洞页面，查看云安全中心检测到的所有应用漏洞，查看漏洞修复建议、严重程度和状态及处理漏洞。

   

   • 查看漏洞的修复紧急度建议

     漏洞的建议修复紧急度用不同颜色的图标表示，图标中的数字表示对应紧急度的待处理漏洞个数。

     • 红色图标：表示漏洞修复紧急程度为高。
     • 橙色图标：表示漏洞修复紧急程度为中。
     • 灰色图标：表示漏洞修复紧急程度为低。

     说明 建议立即修复高危（紧急程度为高）漏洞。

   • 查看漏洞详细状态
     • 已处理
       • 修复成功：该应用漏洞已成功修复。
       • 已忽略：漏洞已执行忽略的操作，云安全中心将不再对该漏洞进行告警。
     • 未处理：未修复，即漏洞待修复。
   • 搜索漏洞

     您可在应用漏洞页面通过筛选漏洞危险等级（高、中、低）、漏洞处理状态（已处理、未处理）、搜索漏洞名称或输入服务器IP、名称定位到相关的漏洞。

   • 查看漏洞详情

     在应用漏洞页面，单击漏洞列表中漏洞名称列的目标漏洞名称，打开该漏洞详情页面。

     您可在漏洞详情页面，查看该漏洞的受影响资产信息、漏洞证明、安全建议等信息，并可执行忽略漏洞、将漏洞加入白名单、验证漏洞等操作。

     在应用漏洞页面，单击漏洞列表中影响资产列的目标资产名称，可定位到资产中心 > 漏洞信息 > 应用漏洞页面，了解该资产中检测到的应用漏洞信息。

   • 处理漏洞
     • 修复漏洞

       您可在漏洞详情页面，查看漏洞安全建议，对漏洞进行相应的修复操作。

     • 验证漏洞
       • 您可在指定漏洞的详情页面下方，单击验证，检测该漏洞是否已修复成功。

         说明 对漏洞进行验证后，漏洞的状态转为验证中。需要等待数秒后漏洞验证才可完成。

       • 您也可在应用漏洞页面，批量验证漏洞，检测漏洞是否已修复成功。
     • 忽略漏洞
       • 您可在指定漏洞的详情页面下方，单击忽略，云安全中心将不再提示该漏洞。
       • 您也可在应用漏洞页面，批量忽略漏洞，云安全中心将不再提示忽略的漏洞。
       

       说明 被忽略漏洞的状态将转为已忽略。如需云安全中心继续对该漏洞进行告警提示，可在已处理的漏洞列表中找到该漏洞并对其取消忽略。

     • 将漏洞加入白名单
       • 您可在指定漏洞的详情页面下方，单击加白名单，将该漏洞加入白名单中。
       • 您也可在应用漏洞页面，将单个或批量多个漏洞加入白名单。
       

       对于加入白名单的应用漏洞，云安全中心将不再对白名单中的应用漏洞进行告警。

       加入白名单的漏洞将从漏洞列表中移除，并记录在漏洞管理设置页面的漏洞白名单配置列表中。

       如需恢复云安全中心对白名单中漏洞的检测和告警提示，可在漏洞管理设置页面移除该漏洞。

   • 导出漏洞

     您可在应用漏洞页面，单击导出按钮，将云安全中心检测到的所有应用漏洞统一导出并保存到本地。导出的文件为Excel格式。

     说明 根据您资产中漏洞数据的大小，导出漏洞列表可能需要耗费一定时间，请耐心等待。

支持检测的应用漏洞类型