Wymagane działanie z powodu luki w konfiguracji serwera WWW.

Firma 3CX wydała poprawkę bezpieczeństwa (hotfix) dotyczącą komponentu zewnętrznego. Jeśli Państwa instalacja 3CX jest dostępna z publicznego internetu, należy niezwłocznie zainstalować najnowszą aktualizację. Instancje hostowane przez 3CX otrzymały już tę poprawkę.

Kogo dotyczy problem

Typ instalacji Dostępna publicznie z internetu? Wymagane działanie
Hostowana przez 3CX Zarządzana przez 3CX Działanie ze strony klienta nie jest wymagane. Poprawka została już zastosowana centralnie.
Lokalna (On-premises) Nie, chroniona za firewallem/VPN Natychmiastowe działanie awaryjne nie jest wymagane, ale należy przeprowadzić aktualizację podczas następnego okna serwisowego.
Chmura hostowana samodzielnie Nie, chroniona za firewallem/VPN Natychmiastowe działanie awaryjne nie jest wymagane, ale należy przeprowadzić aktualizację podczas następnego okna serwisowego.
Lokalna (On-premises) Tak Zagrożona. Należy niezwłocznie zainstalować poprawkę (hotfix).
Chmura hostowana samodzielnie Tak Zagrożona. Należy niezwłocznie zainstalować poprawkę (hotfix).

Wymagana aktualizacja

Prosimy o zainstalowanie najnowszej dostępnej aktualizacji z poziomu Konsoli administracyjnej 3CX.

  1. Zaloguj się do Konsoli administracyjnej 3CX.
  2. Przejdź do sekcji „System” (System) > „Updates” (Aktualizacje).
  3. Wybierz najnowszą dostępną aktualizację.
  4. Kliknij „Download” (Pobierz) i dokończ instalację.

Wytyczne dla poszczególnych wersji

Obecna wersja Wymagane działanie
Wersja 20 Update 7 (lub starsza) Zaktualizuj do wersji 20.0.8.1131
Wersja 20 Update 8 z włączonymi aktualizacjami automatycznymi System zastosuje poprawkę automatycznie, jeśli automatyczne aktualizacje są włączone. Jeśli są one skonfigurowane jako tygodniowe lub miesięczne, należy przeprowadzić aktualizację ręczną do wersji 20.0.8.1131.
Wersja 20 Update 8 z wyłączonymi aktualizacjami automatycznymi Zaktualizuj do wersji 20.0.8.1131
Wersja 20 Update 9 Zaktualizuj do wersji 20.0.9.987

Dalsze informacje

W nadchodzącym tygodniu przekażemy kolejne informacje z dodatkowymi szczegółami na temat tej poprawki bezpieczeństwa.