CVE:CVE-2003-0405
CNNVD:CNNVD-200306-127
Vignette StoryServer 版本5和Vignette 版本V/6存在漏洞。远程攻击者可以借助（1）NEEDS命令处理的HTTP查询或cookie，或（2）VALID_PATHS命令处理的HTTP Referrer执行任意TCL代码。
solution:Upgrade vignette content_suite to a higher version than 5.0,6.0,6.0.1,6.0.2,6.0.3,and avoid the version 5.0,6.0,6.0.1,6.0.2,6.0.3; Upgrade vignette storyserver to a higher version than 5.0,and avoid the version 5.0; Upgrade vignette vignette to a higher version than 5.0,and avoid the version 5.0