TVN ID	TVN-202505001
CVE ID	CVE-2025-3709
CVSS	9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	Agentflow 4.0
問題描述	華苓科技Agentflow存在Account Lockout Bypass漏洞，未經身分鑑別之遠端攻擊者可利用此漏洞進行密碼暴力破解攻擊。
解決方法	登入CRM並下載修補程式
漏洞通報者	Lucas Yang (SIHAN YANG), Luke Xie(Xie Hung You)
公開日期	2025-05-02