High : 漏洞cvss评分大于等于7，小于9；对应控制台页面的中危 Medium : 漏洞cvss评分大于等于4，小于7；对应控制台页面的中危 Low : 漏洞cvss评分小于4；对应控制台页面的低危 可用逗号连接作为多选 默认取值: 不涉及 is_affect_business
Java Spring框架远程代码执行高危漏洞 Spring是一款主流的Java EE轻量级开源框架，面向服务器端开发设计。近日，Spring框架被曝出可导致RCE远程代码执行的漏洞，该漏洞攻击面较广，潜在危害严重，对JDK 9及以上版本皆有影响。
检测并查看漏洞详情。 详细的操作步骤请参见扫描漏洞和查看漏洞详情。 进行漏洞的修复与验证。 详细的操作步骤请参见处理漏洞。 父主题： HSS针对官方披露漏洞的修复建议
使用omm用户登录任意FlinkServe实例节点，查看进程： ps -ef | grep FlinkServer 如果包含参数“-Dfastjson.parser.safeMode=true”，说明漏洞问题已经规避，如下所示： 父主题： MRS Fastjson漏洞修复指导
漏洞公告 HTTP/2协议拒绝服务漏洞公告（CVE-2023-4487） runC漏洞对UCS服务的影响说明（CVE-2024-21626） NVIDIA Container Toolkit容器逃逸漏洞公告（CVE-2025-23266、CVE-2025-23267）
漏洞修复方案 目前官方已提供安全版本修复了该漏洞，请受影响的用户升级至以下安全版本。
漏洞修复策略 本服务感知漏洞后，会遵照华为云漏洞管理修补策略（参考“《华为云安全白皮书》> 漏洞管理”章节） 进行修补或规避，该章节会对重大漏洞进行公告。 对于其他漏洞，请参考内核版本发布记录，根据漏洞风险情况及时升级。
检测与修复建议 华为云企业主机安全支持对该漏洞的便捷检测与修复。 检测并查看漏洞详情。 详细的操作步骤请参见扫描漏洞和查看漏洞详情。 进行漏洞的修复与验证。 详细的操作步骤请参见处理漏洞。 父主题： HSS针对官方披露漏洞的修复建议
查询单个漏洞影响的容器app信息 功能介绍 查询单个漏洞影响的容器app信息 调用方法 请参见如何调用API。
表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 权限提升 CVE-2021-25745 中 2022-4-16 权限提升 CVE-2021-25746 中 2022-4-16 漏洞影响 该漏洞主要影响以逻辑多租的方式使用CCE集群并且普通用户拥有创建Ingress
父主题： 漏洞修复公告
NGINX Ingress控制器验证绕过漏洞公告（CVE-2024-7646） 漏洞详情 表1 漏洞信息 漏洞类型 CVE-ID 漏洞级别 披露/发现时间 验证绕过、命令注入 CVE-2024-7646 严重 2024-08-19 漏洞影响 在社区ingress-nginx控制器v1.11.2
管理本地镜像漏洞 本章节指导用户查看本地镜像上存在的漏洞，并判断是否需要“忽略”漏洞。 检测方式 用户开启集群防护后，容器安全服务自动执行安全扫描。 前提条件 已开启集群防护功能。 查看漏洞列表 登录管理控制台。
漏洞公告 漏洞修复策略 NGINX Ingress控制器漏洞公告（CVE-2025-1974、CVE-2025-1097、CVE-2025-1098、CVE-2025-24513、CVE-2025-24514） Kubernetes安全漏洞公告（CVE-2025-0426） Kubernetes
父主题： 本地镜像安全扫描
父主题： 仓库镜像安全扫描
-linux漏洞 windows_vul : 漏洞类型-windows漏洞 web_cms : Web-CMS漏洞 app_vul : 应用漏洞 urgent_vul : 应急漏洞 默认取值: linux_vul data_list 否 Array of VulOperateInfo
漏洞公告 OpenSSH远程代码执行漏洞公告（CVE-2024-6387）
使用omm用户登录任意KafkaUI实例节点，查看进程： ps -ef | grep KafkaUI 如果包含参数“-Dfastjson.parser.safeMode=true”，说明漏洞问题已经规避，如下所示： 父主题： MRS Fastjson漏洞修复指导
CRI-O容器运行时引擎任意代码执行漏洞（CVE-2022-0811） 漏洞详情 crowdstrike安全团队披露CRI-O 1.19版本中存在一个安全漏洞，攻击者可以利用该漏洞绕过保护措施并在主机上设置任意内核参数。
