È necessario intervenire a causa di una vulnerabilità nella configurazione del server web.

3CX ha rilasciato una correzione di sicurezza relativa a un componente di terze parti. Se la vostra installazione 3CX è accessibile dalla rete Internet pubblica, applicate immediatamente l’ultimo aggiornamento. Le istanze 3CX in hosting hanno già ricevuto l’aggiornamento.

Chi è interessato

Tipo di distribuzione Accessibile pubblicamente da Internet? Azione richiesta
Hosted by 3CX Gestito da 3CX Nessuna azione richiesta da parte del cliente. La correzione è già stata applicata centralmente.
On-premise No, protetto dietro firewall/VPN Nessuna azione di emergenza immediata richiesta, ma aggiorna durante la prossima finestra di manutenzione.
Cloud self-hosted No, protetto dietro firewall/VPN Nessuna azione di emergenza immediata richiesta, ma aggiorna durante la prossima finestra di manutenzione.
On-premise Sì A rischio. Applica l’hotfix immediatamente.
Cloud self-hosted Sì A rischio. Applica l’hotfix immediatamente.

Aggiornamento richiesto

Applica l’ultimo aggiornamento disponibile dalla Console di Amministrazione 3CX.

  1. Accedi alla Console di Amministrazione 3CX.
  2. Vai su Sistema > Aggiornamenti.
  3. Seleziona l’ultimo Aggiornamento disponibile.
  4. Clicca su Download e completa l’installazione.

Linee guida specifiche per versione

Versione corrente Azione richiesta
Versione 20 Update 7 (o precedente) Aggiorna a 20.0.8.1131
Versione 20 Update 8 con aggiornamenti automatici abilitati Il sistema applicherà la correzione automaticamente se hai gli aggiornamenti automatici abilitati.
Se gli aggiornamenti automatici sono configurati per essere eseguiti settimanalmente o mensilmente, dovresti aggiornare manualmente alla versione 20.0.8.1131
Versione 20 Update 8 con aggiornamenti automatici disabilitati Aggiorna a 20.0.8.1131
Versione 20 Update 9 Aggiorna a 20.0.9.987

Ulteriori informazioni in arrivo

Forniremo un ulteriore aggiornamento nei prossimi giorni con maggiori dettagli sull’hotfix di sicurezza.