db e vb dove sbaglio !?

[rambco]

strSQL = "INSERT INTO Utente " _
& " VALUES ( , '" & UserName & "' , '" & Password & "' );"
MsgBox strSQL
cn.Execute strSQL 

Perche mi dice che ha un "Errore di sintassi nell'istruzione INSERT INTO" ,dove sbaglio ? L'ho provato su access e funziona !