反馈iPortal存在安全漏洞，在未登录状态下，通过构造特定URL（如：ip:8190/iportal/web/users/registered.json?username=test 的方式）可以枚举出系统中已存在的用户名。
