Unknown · Smartstore · CVE-2020-36364
**Nome do software vulnerável e versões afetadas:
Versões do Smartstore anteriores à 4.1.0
Descrição:
Foi detectada uma falha no arquivo Administration/Controllers/ImportController.cs, especificamente no método `ImportController.Create`, que permite o traversal de caminho para ações de cópia e exclusão por meio do campo `TempFileName`.
Recomendações:
Para versões anteriores à 4.1.0, atualize para a versão 4.1.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao método `ImportController.Create` para minimizar o risco de exploração. Evite usar o campo `TempFileName` no método afetado até que o problema seja resolvido.