ISPsystem выпустила патч для VMmanager 6 без CVE после взлома FirstVDS

ISPsystem 20 октября 2026 года сообщила о патче для уязвимости VMmanager 6, через которую хакеры украли данные клиентов FirstVDS, а 22 октября пообещала новые обновления. Идентификатор CVE, уязвимые сборки и механизм эксплуатации не раскрыты, поэтому операторам приходится проверять установку патча по номеру сборки в панели, а не по публичным базам уязвимостей.

• Патч вышел 20 октября, дополнительные обновления обещаны 22 октября
• CVE, номер уязвимой сборки и способ эксплуатации не опубликованы
• Поиск ZoomEye 27 октября нашёл 2823 доступных панели VMmanager
• Вендор обещал подробный отчёт об инциденте в ближайшие дни