CVE:CVE-2001-1211
CNNVD:CNNVD-200112-158
IPSwitch IMail是一个流行的基于Web的邮件收取程序，被很多ISP所使用。
IPSwitch IMail 7.05版存在设计错误，可以使一个域的管理员接管同一主机上其他域的用户别名和邮件列表的管理操作。
问题在于IMail检查对于某些域的别名管理会话的权限时，只是检查用户是不是一个管理员而不检查用户是不是当前域的管理员，攻击者可以任意列出、查看、增加、删除其他域的用户别名和邮件列表。
solution:Upgrade ipswitch imail to a higher version than 6.1,6.2,6.3,6.4,7.0.1,7.0.2,7.0.3,7.0.4,and avoid the version 6.1,6.2,6.3,6.4,7.0.1,7.0.2,7.0.3,7.0.4