CVE:CVE-2003-0399
CNNVD:CNNVD-200307-002
Vignette StoryServer 版本4和版本5，以及Vignette V/5，可能还包括其他版本存在漏洞。远程攻击者可以通过设置任意值的vgn_creds cookie执行未认证SELECT查询，并且可以直接访问保存模板。
solution:Upgrade vignette content_suite to a higher version than 6.0,7.0,and avoid the version 6.0,7.0; Upgrade vignette storyserver to a higher version than 4.0,4.1,5.0,and avoid the version 4.0,4.1,5.0; Upgrade vignette vignette to a higher version than 5.0,and avoid the version 5.0