Registrazione Syslog e ASP.NET /Kestrel CVE-2025-55315.

Abbiamo rilasciato una correzione importante (hotfix) build 20.0.7.1060 per l’Update 7 che risolve un problema di registrazione syslog e include le ultime patch runtime Microsoft ASP.NET Core.

  • Correzione bug registrazione syslog – Risolve un problema per cui i messaggi relativi al protocollo SIP sulle registrazioni SIP venivano segnalati al syslog.
  • Aggiornamento di sicurezza ASP.NET / Kestrel (CVE-2025-55315) – Aggiorna il runtime Microsoft ASP.NET Core e i pacchetti Kestrel alle ultime versioni patchate.
    • L’aggiornamento di sicurezza Microsoft previene principalmente i falsi positivi degli scanner di vulnerabilità e mantiene la piattaforma 3CX allineata con le ultime linee guida di sicurezza Microsoft. Sebbene Microsoft abbia dichiarato che lo sfruttamento di questo problema è improbabile nelle distribuzioni tipiche, consigliamo vivamente di eseguire l’aggiornamento all’hotfix Update 7 per rimanere conformi e aggiornati con il runtime patchato di Microsoft.

Come eseguire l’aggiornamento

      • Aggiornamenti automatici abilitati: il sistema installerà automaticamente l’hotfix Update 7.
      • Aggiornamenti automatici disabilitati:
        1. Aprire la Console di amministrazione → Aggiornamenti.
        2. Installare “Aggiornamento 7 – 20.0.7.1060”