Требуются действия в связи с уязвимостью конфигурации веб-сервера.

Компания 3CX выпустила хотфикс безопасности. Если инсталляция 3CX доступна из публичного интернета, необходимо немедленно установить последнее обновление.

Компания 3CX выпустила исправление безопасности для стороннего компонента. Если инсталляция 3CX доступна из публичного интернета, требуется немедленно установить последнее обновление. Стоит отметить, что инсталляции на хостинге 3CX (Hosted by 3CX) уже получили это обновление.

Кого это затрагивает

Тип инсталляции Доступно публично из интернета? Требуемые действия
Хостинг 3CX Под управлением 3CX Действий со стороны клиента не требуется. Исправление уже применили централизованно.
Локально Нет, защищено сетевым экраном/VPN Экстренных действий не требуется, однако рекомендуется выполнить обновление во время следующего окна обслуживания.
В облаке Нет, защищено сетевым экраном/VPN Экстренных действий не требуется, однако рекомендуется выполнить обновление во время следующего окна обслуживания.
Локально Да В зоне риска. Необходимо немедленно применить хотфикс.
В облаке Да В зоне риска. Необходимо немедленно применить хотфикс.

Обязательное обновление

Установите последнее доступное обновление через консоль администратора 3CX.

  1. Войдите в консоль администратора 3CX.
  2. Перейдите в System > Updates.
  3. Выберите последнее доступное Update.
  4. Нажмите Download и завершите установку.

Руководство для конкретных версий

Текущая версия Требуемое действие
Version 20 Update 7 (и более ранние) Выполнить обновление до 20.0.8.1131
Version 20 Update 8 с включенными автоматическими обновлениями При включенных автоматических обновлениях система применит исправление автоматически. Однако, если автоматические обновления настроены еженедельно или ежемесячно, в таком случае требуется выполнить обновление вручную до 20.0.8.1131
Version 20 Update 8 с отключенными автоматическими обновлениями Выполнить обновление до 20.0.8.1131
Version 20 Update 9 Выполнить обновление до 20.0.9.987 (RC4)

Дополнительная информация

Более подробная информация о хотфиксе безопасности будет предоставлена на следующей неделе.