TVN ID	TVN-202508007
CVE ID	CVE-2025-9639
CVSS	7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
影響產品	QbiCRMGateway 7.5.1至8.5.03版本
問題描述	人工智能開發之QbiCRMGateway存在Arbitrary File Reading漏洞，未經身分鑑別之遠端攻擊者可利用Relative Path Traversal下載任意系統檔案。
解決方法	更新至8.5.04(含)以後版本或安裝修補程式
漏洞通報者	Huding(DEVCORE)
公開日期	2025-08-29