Actie vereist vanwege een kwetsbaarheid in de configuratie van de webserver

3CX heeft een beveiligingshotfix uitgebracht met betrekking tot een component van een derde partij. Als uw 3CX-installatie vanaf het publieke internet bereikbaar is, dient u de nieuwste update direct toe te passen. Door 3CX gehoste systemen zijn reeds van deze update voorzien.

Wie wordt getroffen

Type installatie Publiek toegankelijk via internet? Vereiste actie
Hosted by 3CX Beheerd door 3CX Geen actie van de klant vereist. De beveiligingsfix is centraal uitgerold.
On-premise Nee, beschermd achter een firewall/VPN Geen onmiddellijke actie vereist, maar voer de update uit tijdens het eerstvolgende onderhoudsvenster.
Self-hosted in de cloud Nee, beschermd achter een firewall/VPN Geen onmiddellijke actie vereist, maar voer de update uit tijdens het eerstvolgende onderhoudsvenster.
On-premise Ja Kwetsbaar. Installeer de hotfix onmiddellijk.
Self-hosted in de cloud Ja Kwetsbaar. Installeer de hotfix onmiddellijk.

Vereiste update

Installeer de meest recente beschikbare update via de 3CX Management Console.

  1. Log in op de 3CX Management Console.
  2. Ga naar Systeem > Updates.
  3. Selecteer de meest recente beschikbare update.
  4. Klik op Downloaden en voltooi de installatie.

Versiespecifieke richtlijnen

Huidige versie Vereiste actie
Versie 20 Update 7 (of ouder) Update naar 20.0.8.1131
Versie 20 Update 8 met automatische updates ingeschakeld Het systeem past de fix automatisch toe wanneer automatische updates zijn ingeschakeld.
Als automatische updates zijn ingesteld op wekelijks of maandelijks, voer dan handmatig een update uit naar 20.0.8.1131.
Versie 20 Update 8 met automatische updates uitgeschakeld Update naar 20.0.8.1131
Versie 20 Update 9 Update naar 20.0.9.987

Meer informatie volgt

Volgende week zal 3CX aanvullende informatie publiceren met meer details over deze beveiligingshotfix.