CVE:CVE-2003-0402
CNNVD:CNNVD-200306-117
Vignette StoryServer 版本5和Vignette 版本V/5的默认登录模板（/vgn/login）对于存在和不存在的用户产生不同的响应，远程攻击者可以利用该漏洞借助蛮力攻击识别出有效用户名。
solution:Upgrade vignette content_suite to a higher version than 5.0,6.0,7.0,and avoid the version 5.0,6.0,7.0; Upgrade vignette storyserver to a higher version than 4.0,4.1,5.0,and avoid the version 4.0,4.1,5.0; Upgrade vignette vignette to a higher version than 5.0,and avoid the version 5.0