Исправление Syslog и патч CVE-2025-55315 для ASP.NET

Мы выпустили срочное исправление Hotfix Build 20.0.7.1060 для Update 7, которое устраняет проблему с журналированием Syslog и включает последние патчи Microsoft ASP.NET Core.

  • Исправление ошибки журналирования Syslog (Syslog Logging Bug Fix) – устранена проблема, при которой SIP-сообщения о регистрации (SIP Registrations) ошибочно отправлялись в системный журнал Syslog.
  • Обновление безопасности ASP.NET / Kestrel Security Update (CVE-2025-55315) – обновлены пакеты среды выполнения Microsoft ASP.NET Core и Kestrel до последних пропатченных версий.
    • Обновление безопасности Microsoft в первую очередь предотвращает ложные срабатывания сканеров уязвимостей (false positives) и обеспечивает соответствие платформы 3CX новейшим рекомендациям Microsoft по безопасности. Несмотря на то что Microsoft заявила, что использование данной уязвимости в типичных развертываниях маловероятно, мы настоятельно рекомендуем обновиться до Update 7 Hotfix для соответствия требованиям и использования исправленной Microsoft ASP.NET Core.

Установка Update 7A Hotfix

  • Если автоматические обновления включены: Система автоматически установит Update 7A Hotfix.
  • Если автоматические обновления отключены:
    1. Откройте Консоль администратора (Admin Console) → Обновления (Updates).
    2. Установите «Update 7 – 20.0.7.1060».