CVE-2021-43674

**Nome do software vulnerável e versões afetadas:

ThinkUp versão 2.0-beta.10

Descrição:

O problema é uma vulnerabilidade de manipulação de caminho no arquivo Smarty.class.php. Essa vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações:

Para o ThinkUp versão 2.0-beta.10, como solução temporária, considere restringir o acesso ao arquivo Smarty.class.php vulnerável até que orientações adicionais estejam disponíveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.