Virtual Hosting Control System (VHCS) 2.4.7.1及之前版本的login.php中的check_login功能在认证失败后不会退出,远程攻击者可以进行未授权访问。