CVE fonctionnement
Quand on arrive sur le module de CVE, le module va nous permettre d'avoir une vue d'ensemble des CVEs sur le parc, leur criticité et le nombre de machines impactées.
On aura le détail de chaque CVE en passant par les apis de recherche de CVE, on remonte les informations de la faille et de leur impact.
On peut classer cela par entités, rechercher une CVE en particulier ou lancer un scan.
- Une synthèse qui est la page d'accueil du module.
- Une vue de résultat par machine
- Une vue de résultat par entité
- Une vue de résultat par groupe
- Une vue de l'ensemble des CVEs.
Vue de résultat par machine:
Dans cette vue, on va retrouver l'ensemble des machines affectées par des CVEs. On va avoir le nombre de CVEs classés par criticité, et le nombre total par machine. 2 boutons sont disponibles dans les actions un bouton.
qui va-nous donner du détail par machine et un bouton.
va nous permettre de lancer une action de scan pour la machine.
En cliquant sur le bouton pour voir le détail, on va retrouver les CVEs listés par application. On peut aller plus en détail en choisissant une CVE particulière par exemple Flatpak, je veux voir plus d'informations concernant cette faille. Il me suffit de cliquer sur le bouton dans les actions.
Dans cette vue, on va retrouver les informations suivantes :
- L'ID CVE
- La criticité
- Le CVSS
- La description de la CVE
- La date de publication
En cliquant sur le bouton d'action pour la CVE-2024-42472 cela va me donner une vue complète de la CVE tiré directement de la base de CVE




