⚠️ Нашими партнерами в рамках багбаунти программы была обнаружена уязвимость в ispmanager 6, позволяющая получить root-доступ.

Сейчас проблема решена. Необходимо обновить панель до последней версии stable 6.88.1, beta 6.90.1. Чтобы обновить продукт перейдите в раздел «Помощь» → «Читать о программе». Нажмите кнопку «Обновить продукт».

ISPmanager 5. Уязвимость коснулась и ISPmanager 5, но workaround — инструкция, как исправить ошибку не обновляясь, будет готова на следующей неделе. Сроки связаны с тем, что обновления для 5 версии и устаревших ОС больше не выходят и репозиторий отключен.

Что можно сделать сейчас? Перейти на ispmanager 6 или дождаться workaround. Всем пользователям ISPmanager 5 мы предоставляем бесплатно два часа профсервисов для миграции. Чтобы воспользоваться услугой, необходимо иметь активную лицензию ispmanager 6 в my.ispmanager.ru или eu.ispmanager.com. О выходе workaround мы сообщим дополнительно в рассылке на емейл.

Мы готовы ответить на ваши вопросы через запросы в личном кабинете или отправить по почте help@ispmanager.com