
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

<meta name="Generator" content="Microsoft Exchange Server">

<!-- converted from rtf -->

<style><!-- .EmailQuote { margin-left: 1pt; padding-left: 4pt; border-left: #800000 2px solid; } --></style>

</head>

<body>

<font face="Calibri, sans-serif" size="2">

<div>vtws_getchallenge does not adequately check for a valid user.</div>

<div> </div>

<div>If an invalid user is passed to it, it should fail or throw an exception.</div>

<div>Instead it creates an entry in the database with a null userid</div>

<div> </div>

<div>Chris</div>

<div> </div>

</font>

</body>

</html>