The STARTTLS implementation in the server in Ipswitch IMail 11.03 and earlier does not properly restrict I/O buffering, which allows man-in-the-middle attackers to insert commands into encrypted SMTP sessions by sending a cleartext command that is processed after TLS is in place, related to a "plaintext command injection" attack, a similar issue to CVE-2011-0411.
結論預警: CVE-2011-1430 綜合評估為中等風險（59.6/100）：CVSS 技術影響為中級，利用機率（EPSS 3.21%） 核心證據: 近一日 EPSS 上升 +2.16%，被利用關注度持續升高。 強制指令: 梳理受影響資產並納入修補計畫。
風險隨態勢動態變化；本站持續評估並同步更新本頁展示內容。
EPSS 日更估計相對被利用可能性；百分位表示該 CVE 在已評分漏洞中的相對排名（越高表示相對更嚴重）。
| # | 日期 | 舊 EPSS 分數 | 新 EPSS 分數 | 變化（新 − 舊） |
|---|---|---|---|---|
| 1 | 2026-06-15 | 1.05% | 3.21% | +2.16% |
| 2 | 2026-01-30 | 0.42% | 1.05% | +0.63% |
| 3 | 2025-03-30 | — | 0.42% | — |
完整 EPSS 歷史 （共 7 筆）
該 CVE 的 CVSS 指標。
| 底座分 | 版本 | 嚴重度 | 向量 | 可利用性 | 影響 | 分數來源 |
|---|---|---|---|---|---|---|
| 6.8 | 2.0 | MEDIUM |
|
8.6 | 6.4 | [email protected] |
| 廠商 | 產品 | 版本 | 原始 CPE |
|---|---|---|---|
| ipswitch | imail | — | cpe:2.3:a:ipswitch:imail:*:*:*:*:*:*:*:* |
| ipswitch | imail | <= 11.03 | cpe:2.3:a:ipswitch:imail:*:*:*:*:*:*:*:* |
| ipswitch | imail | 5.0 | cpe:2.3:a:ipswitch:imail:5.0:*:*:*:*:*:*:* |
| ipswitch | imail | 5.0.5 | cpe:2.3:a:ipswitch:imail:5.0.5:*:*:*:*:*:*:* |
| ipswitch | imail | 5.0.6 | cpe:2.3:a:ipswitch:imail:5.0.6:*:*:*:*:*:*:* |
| ipswitch | imail | 5.0.7 | cpe:2.3:a:ipswitch:imail:5.0.7:*:*:*:*:*:*:* |
| ipswitch | imail | 5.0.8 | cpe:2.3:a:ipswitch:imail:5.0.8:*:*:*:*:*:*:* |
| ipswitch | imail | 6.00 | cpe:2.3:a:ipswitch:imail:6.00:*:*:*:*:*:*:* |
| ipswitch | imail | 6.0 | cpe:2.3:a:ipswitch:imail:6.0:*:*:*:*:*:*:* |
| ipswitch | imail | 6.0.1 | cpe:2.3:a:ipswitch:imail:6.0.1:*:*:*:*:*:*:* |
| ipswitch | imail | 6.0.2 | cpe:2.3:a:ipswitch:imail:6.0.2:*:*:*:*:*:*:* |
| ipswitch | imail | 6.0.3 | cpe:2.3:a:ipswitch:imail:6.0.3:*:*:*:*:*:*:* |
| ipswitch | imail | 6.0.4 | cpe:2.3:a:ipswitch:imail:6.0.4:*:*:*:*:*:*:* |
| ipswitch | imail | 6.0.5 | cpe:2.3:a:ipswitch:imail:6.0.5:*:*:*:*:*:*:* |
| ipswitch | imail | 6.0.6 | cpe:2.3:a:ipswitch:imail:6.0.6:*:*:*:*:*:*:* |
| ipswitch | imail | 6.1 | cpe:2.3:a:ipswitch:imail:6.1:*:*:*:*:*:*:* |
| ipswitch | imail | 6.2 | cpe:2.3:a:ipswitch:imail:6.2:*:*:*:*:*:*:* |
| ipswitch | imail | 6.3 | cpe:2.3:a:ipswitch:imail:6.3:*:*:*:*:*:*:* |
| ipswitch | imail | 6.4 | cpe:2.3:a:ipswitch:imail:6.4:*:*:*:*:*:*:* |
| ipswitch | imail | 6.06 | cpe:2.3:a:ipswitch:imail:6.06:*:*:*:*:*:*:* |
| ipswitch | imail | 7.0.1 | cpe:2.3:a:ipswitch:imail:7.0.1:*:*:*:*:*:*:* |
| ipswitch | imail | 7.0.2 | cpe:2.3:a:ipswitch:imail:7.0.2:*:*:*:*:*:*:* |
| ipswitch | imail | 7.0.3 | cpe:2.3:a:ipswitch:imail:7.0.3:*:*:*:*:*:*:* |
| ipswitch | imail | 7.0.4 | cpe:2.3:a:ipswitch:imail:7.0.4:*:*:*:*:*:*:* |
| ipswitch | imail | 7.0.5 | cpe:2.3:a:ipswitch:imail:7.0.5:*:*:*:*:*:*:* |
| ipswitch | imail | 7.0.6 | cpe:2.3:a:ipswitch:imail:7.0.6:*:*:*:*:*:*:* |
| ipswitch | imail | 7.0.7 | cpe:2.3:a:ipswitch:imail:7.0.7:*:*:*:*:*:*:* |
| ipswitch | imail | 7.1 | cpe:2.3:a:ipswitch:imail:7.1:*:*:*:*:*:*:* |
| ipswitch | imail | 7.12 | cpe:2.3:a:ipswitch:imail:7.12:*:*:*:*:*:*:* |
| ipswitch | imail | 8.0.3 | cpe:2.3:a:ipswitch:imail:8.0.3:*:*:*:*:*:*:* |
| ipswitch | imail | 8.0.5 | cpe:2.3:a:ipswitch:imail:8.0.5:*:*:*:*:*:*:* |
| ipswitch | imail | 8.1 | cpe:2.3:a:ipswitch:imail:8.1:*:*:*:*:*:*:* |
| ipswitch | imail | 8.01 | cpe:2.3:a:ipswitch:imail:8.01:*:*:*:*:*:*:* |
| ipswitch | imail | 8.11 | cpe:2.3:a:ipswitch:imail:8.11:*:*:*:*:*:*:* |
| ipswitch | imail | 8.12 | cpe:2.3:a:ipswitch:imail:8.12:*:*:*:*:*:*:* |
| ipswitch | imail | 8.13 | cpe:2.3:a:ipswitch:imail:8.13:*:*:*:*:*:*:* |
| ipswitch | imail | 8.22 | cpe:2.3:a:ipswitch:imail:8.22:*:*:*:*:*:*:* |
| ipswitch | imail | 10 | cpe:2.3:a:ipswitch:imail:10:*:*:*:*:*:*:* |
| ipswitch | imail | 10.01 | cpe:2.3:a:ipswitch:imail:10.01:*:*:*:*:*:*:* |
| ipswitch | imail | 10.02 | cpe:2.3:a:ipswitch:imail:10.02:*:*:*:*:*:*:* |
| ipswitch | imail | 11 | cpe:2.3:a:ipswitch:imail:11:*:*:*:*:*:*:* |
| ipswitch | imail | 11.01 | cpe:2.3:a:ipswitch:imail:11.01:*:*:*:*:*:*:* |
| ipswitch | imail | 11.02 | cpe:2.3:a:ipswitch:imail:11.02:*:*:*:*:*:*:* |
| ipswitch | imail | 2006 | cpe:2.3:a:ipswitch:imail:2006:*:*:*:*:*:*:* |
| ipswitch | imail | 2006.1 | cpe:2.3:a:ipswitch:imail:2006.1:*:*:*:*:*:*:* |
| ipswitch | imail | 2006.2 | cpe:2.3:a:ipswitch:imail:2006.2:*:*:*:*:*:*:* |
| ipswitch | imail | server_8.2_hotfix_2 | cpe:2.3:a:ipswitch:imail:server_8.2_hotfix_2:*:*:*:*:*:*:* |
| URL | 標籤 |
|---|---|
| http://secunia.com/advisories/43676 | Vendor Advisory |
| http://www.kb.cert.org/vuls/id/555316 | US Government Resource |
| http://www.kb.cert.org/vuls/id/MAPG-8DBRD4 | US Government Resource |
| http://www.osvdb.org/71020 | |
| http://www.securityfocus.com/bid/46767 | |
| http://www.vupen.com/english/advisories/2011/0609 | Vendor Advisory |
| https://exchange.xforce.ibmcloud.com/vulnerabilities/65932 |