WAPT
Odczytuje GET /ping serwera WAPT (Tranquil IT), serwowany bez sesji.
targets: - id: wapt-main product: wapt address: https://wapt.example.comKtóra wersja jest zgłaszana
Dział zatytułowany „Która wersja jest zgłaszana”/ping zawiera zarówno version (1.8.2), jak i git_hash
(1.8.2.7334-2d15afd9-debian-10-amd64), który zaczyna się od pełnego
numeru kompilacji. Gdy ten numer kompilacji rozszerza version, jest
zgłaszany zamiast niego — 1.8.2.7334, a nie 1.8.2. Potwierdzone na
żywo na produkcyjnym serwerze WAPT 1.8.2.
Uwierzytelnianie
Dział zatytułowany „Uwierzytelnianie”Brak — endpoint nie przyjmuje żadnego rodzaju poświadczeń.
Rejestrowane pola
Dział zatytułowany „Rejestrowane pola”version— np.1.8.2.7334extra.edition— np.communityextra.apiVersion— np.v3extra.gitHash— np.1.8.2.7334-2d15afd9-debian-10-amd64
Korelacja CVE
Dział zatytułowany „Korelacja CVE”Dopasowywany do NVD, gdy skonfigurowano blok cve:.
Z uwzględnieniem edycji: własna edycja WAPT (community/enterprise)
jest już zapisana słowami NVD i jest przekazywana bez zmian. Każda inna
wartość jest traktowana jako nieznana edycja, co zachowuje wszystkie
znaleziska.
Resolver cyklu życia
Dział zatytułowany „Resolver cyklu życia”Brak — WAPT nie ma strony na endoflife.date (potwierdzone 404), a tagi Tranquil IT na GitHubie kończą się na 1.5; wydania są publikowane na ich własnej witrynie, której żaden tutejszy resolver nie odczytuje. Wyłącznie do inwentarza.