Partager via


Type de ressource de vulnérabilité

Importante

Certaines informations contenues dans cet article concernent le produit en préversion, qui peut être considérablement modifié avant sa publication commerciale. Microsoft n’offre aucune garantie, explicite ou implicite, concernant les informations fournies ici.

Propriétés

Propriété Type Description
ID String ID de vulnérabilité
Nom String Titre de la vulnérabilité
Description String Description de la vulnérabilité
Severity String Gravité de la vulnérabilité. Les valeurs possibles sont les suivantes : Faible, Moyen, Élevé ou Critique
cvssV3 Double Score CVSS v3
cvssVector String Représentation textuelle compressée qui reflète les valeurs utilisées pour dériver le score
exposedMachines Entier long Nombre d’appareils exposés
publishedOn DateTime Date de publication de la vulnérabilité
updatedOn DateTime Date de mise à jour de la vulnérabilité
publicExploit Booléen Une attaque publique existe
exploitVerified Booléen Exploit est vérifié pour fonctionner
exploitInKit Booléen Exploit fait partie d’un kit d’exploitation
exploitTypes String collection Exploitez l’affect. Les valeurs possibles sont : Escalade de privilèges locaux, Déni de service ou Local
exploitUris String collection Exploiter les URL sources
CveSupportability String collection Les valeurs possibles sont : Supported, Not Supported ou SupportedInPremium
EPSS Numérique Représente la probabilité qu’une vulnérabilité soit exploitée. Cette probabilité est exprimée sous la forme d’un nombre compris entre 0 et 1 (0 %-100 %) selon le modèle EPSS.