Vignette StoryServer 版本5和Vignette 版本V/5的默认登录模板(/vgn/login)对于存在和不存在的用户产生不同的响应,远程攻击者可以利用该漏洞借助蛮力攻击识别出有效用户名。