阿里大于 -

Web-CMS 漏洞功能通过及时获取最新的漏洞预警和相关补丁，并通过云端下发补丁更新，实现漏洞快速发现、快速修复的功能。Web-CMS 漏洞管理功能可以帮助您解决漏洞发现不及时、不会修复漏洞、无法批量进行补丁更新等诸多问题。

注意：安骑士基础版只提供 Web-CMS 漏洞检测功能；漏洞修复功能需要您升级到安骑士企业版才能使用。

Web-CMS 漏洞功能通过您服务器上的安骑士 Agent 的漏洞扫描和下发更新功能，每天随机进行一次漏洞扫描检测。如果发现您的服务器上存在漏洞，会上报至服务器安全（安骑士）管理控制台 > 弱点 > 漏洞管理 > Web-CMS漏洞 页面，并为您推送漏洞告警信息。

说明：同一服务器上的同一漏洞只会在首次发现时为您推送告警信息。当遇到重大漏洞爆发的情况，安骑士将为您多次推送告警信息提示您尽快修复该漏洞。

安骑士通过识别存在漏洞的通用 Web 文件的 MD5 值，替换存在漏洞的文件，实现 Web-CMS 漏洞修复。

注意：如果您服务器上的某些漏洞已经通过手工进行修复，存在漏洞文件的 MD5 值可能没有改变，安骑士仍然会提示您的服务器上存在这些漏洞。这种情况下，请在安骑士管理控制台的 Web-CMS 漏洞管理页面忽略这些漏洞。

操作步骤

状态	说明
未修复	您的服务器存在 Web-CMS 漏洞需要更新，可一键修复该漏洞（若漏洞的最后发现时间大于七天，建议您先进行漏洞验证，可能该漏洞已不存在）。
修复中	漏洞正在修复中，可能由于异常原因阻断，最长修复时间为 10 分钟。
修复成功	漏洞被成功修复。
修复失败	漏洞修复失败，失败原因可能有多种，请参考漏洞修复失败可能原因进行排查。
漏洞文件不存在	存在漏洞的 Web 文件可能已被删除。
回滚成功	已恢复到漏洞未修复的状态。若您未修复该漏洞，周期扫描检测会在第二天再次向您提示该漏洞告警信息。
回滚失败	回滚失败，失败原因可能有多种，请参考漏洞管理回滚操作失败可能原因进行排查。
已忽略	漏洞被忽略后，安骑士将不再向您提示该漏洞的告警信息。
文件已修改

状态	说明
未修复	您的服务器存在系统软件漏洞需要更新，可一键修复或生成修复命令修复该漏洞。
修复中	漏洞正在修复中，可能由于异常原因阻断，最长修复时间为 10 分钟。
验证中	手动验证漏洞是否存在。
修复成功待重启	对于Windows系统漏洞，漏洞补丁已完成更新，等待重启服务器后生效。
修复失败	漏洞修复失败。失败原因可能有多种，请参考漏洞修复失败可能原因进行排查。
修复成功	漏洞已修复成功。
漏洞已失效	漏洞已通过其它途径手动修复或已不存在。系统自动检测七天内未发现该漏洞则将该漏洞标记为已失效，如果您手动验证该漏洞，则漏洞状态将更新为修复成功。
已忽略	漏洞已被忽略后，安骑士将不再向您提示该漏洞的告警信息。