Уязвимость пользователя root через аккаунт почты

[bleader]

День добрый.

Вот данные панели управления
Панель управления ISPmanager Business
Операционная система CentOS 7.2.1511.el7.centos.2.10 (x86_64)
Репозиторий ispsystem-5.135
Версия COREmanager 5.137.1-2018.01.24_16:33
Версия панели 5.137.0-2018.01.24_22:26
Последняя доступная версия установлена последняя версия

Захожу как обычный пользователь Почта -> Почтовые ящики.
на горизонтальной панели выбираю RoundCube, вхожу без проблем
на горизонтальной панели выбираю Войти, изменилась страница https://hosting1.h-leader.ru/ispmgr?...sessionexpired
pochta2.jpg
(тут есть рисунок но он маленький)

на горизонтальной панели выбираю Изменить
pochta1.jpg
можно подсмотреть пароль от пользователя root тип доступа ssh

Все действия выполнялись от уровня пользователя.

[Lazek]

Здравствуйте,

Некоторое время назад, было выпущено обновление:
https://www.ispsystem.ru/software/ispmanager/changelog

5.138.1 выпущен 02.02.2018

Исправления ошибок:

• Исправлена ошибка безопасности.

Попробуйте обновить панель управления и произвести действия вновь, возможно, была исправлена именно данная проблема.

[VA]

Тут больше похоже на то, что браузер вставил сохраненные логин/пароль...

[bleader]

Тут больше похоже на то, что браузер вставил сохраненные логин/пароль...

Спасибо, ошибка была в кеше браузера.

Другая проблема
Захожу как обычный пользователь Почта -> Почтовые ящики.
На горизонтальной панели выбираю Войти, изменяется страница https://hosting1.h-leader.ru/ispmgr?...sessionexpired

В выводе на странице получаю текст.
{"development" : true,"features" : "e43a093452d175fa28f101f3cac3186a0","notify" : "0","testMode" : false,"title" : "","id" : "error","type" : "","theme" : "/manimg/orion/","selfIcon" : "","tStyle" : true,"urlparam" : "sfrom=sessionexpired&func=error","urlObj" : { "" : "", "sfrom" : "sessionexpired", "func" : "error"},"message" : [],"tsplid" : "%26","msg" : {"" : "","dismiss" : "","moreinfo" : ""},"func" : "error","hintPin": "","hintUnpin": "","hintPrint" : "","hintPdf" : "","hintCopy" : "","msg_loading": "","btng" : [],"btnview" : "","error" : "true","ertype" : "missed","code" : "","ermsg" : " со значением \'opencart.clients@opencart.ru\' отсутствует","ervalue" : ""}

[VA]

В 5.137 действительно не получается зайти под почтовым ящиком. В 5.138.1 у меня такой проблемы нет, хотя в changelog вроде нигде не упоминалось.

[Dasha]

В 5.137 действительно не получается зайти под почтовым ящиком. В 5.138.1 у меня такой проблемы нет, хотя в changelog вроде нигде не упоминалось.

В ченжлог не попало, действительно проблема была, теперь исправлена.

[bleader]

В ченжлог не попало, действительно проблема была, теперь исправлена.

Спасибо.

[bleader]

В 5.137 действительно не получается зайти под почтовым ящиком. В 5.138.1 у меня такой проблемы нет, хотя в changelog вроде нигде не упоминалось.

Подскажите как можно обновить. ISPmanager панель с бета ISPmanager Business 5.137.0 до 5.138.1 с промежуточным обновлением 5.138.0.
Справка -> Список изменений(выбрать версию) кликнуть на обновить, должно ли происходить обновление? панели той версии которой я выбрал(5.138.0)

Функция Справка -> О программе -> Обновить продукт тоже самое что и команда /usr/local/mgr5/sbin/pkgupgrade.sh coremanager
которая обновляет до последней работоспособной не бета версии?

Ткните пожалуйста меня на мануал по обновлению бета версий и по вопросам выше.

[NFL]

Попробуйте сначала ткнуть "обновить лицензию", и через время посмотреть последнюю доступную версию

[bleader]

Попробуйте сначала ткнуть "обновить лицензию", и через время посмотреть последнюю доступную версию

Делал
Справка -> О программе -> Обновить лицензию
чистил кеш rm -rf /usr/local/mgr5/var/.xmlcache/ && killall -9 -r core

После пробовал обновить продукт
Справка -> О программе -> Обновить продукт

И ничего.

Подскажите есть мануал, по теме как обновлять панель управления ISPmanager? и по возможности другие панели управления.