一、 漏洞 CVE-2018-6342 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Windows上，react-dev-utils允许开发人员运行一个本地Web服务器以接受各种命令，包括启动编辑器的命令。该命令的输入未正确过滤，允许能够向服务器发送网络请求(通过CSRF或直接请求)的黑客在目标系统中执行任意命令。这个问题影响多个分支：1.0.4之前的版本，2.0.2之前的版本，3.1.2之前的版本，4.2.2之前的版本，以及5.0.2之前的版本。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
react-dev-utils on Windows allows developers to run a local webserver for accepting various commands, including a command to launch an editor. The input to that command was not properly sanitized, allowing an attacker who can make a network request to the server (either via CSRF or by direct request) to execute arbitrary commands on the targeted system. This issue affects multiple branches: 1.x.x prior to 1.0.4, 2.x.x prior to 2.0.2, 3.x.x prior to 3.1.2, 4.x.x prior to 4.2.2, and 5.x.x prior to 5.0.2.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
react-dev-utils 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
react-dev-utils是一个实用程序集。 基于Windows平台的react-dev-utils中存在安全漏洞。攻击者可通过向服务器发送网络请求利用该漏洞在目标系统上执行任意命令。以下版本受到影响：react-dev-utils 1.0.4之前的1.x.x版本，2.0.2之前的2.x.x版本，3.1.2之前的3.x.x版本，4.2.2之前的4.x.x版本，5.0.2之前的5.x.x版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-6342 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-6342 的情报信息