Logowanie Syslog oraz ASP.NET / Kestrel (CVE-2025-55315).

Wydaliśmy Hotfix (kompilacja 20.0.7.1060) dla Update 7, który rozwiązuje problem z logowaniem Syslog i zawiera najnowsze poprawki środowiska uruchomieniowego Microsoft ASP.NET Core.

  • Poprawka błędu logowania Syslog – Rozwiązuje problem, w którym komunikaty związane z SIP dotyczące rejestracji SIP były przesyłane do Syslog.
  • Aktualizacja bezpieczeństwa ASP.NET / Kestrel (CVE-2025-55315) – Aktualizuje środowisko uruchomieniowe Microsoft ASP.NET Core i pakiety Kestrel do najnowszych, poprawionych wersji.
    • Aktualizacja bezpieczeństwa Microsoftu zapobiega przede wszystkim fałszywym alarmom (false positives) ze strony skanerów podatności i utrzymuje zgodność platformy 3CX z najnowszymi wytycznymi bezpieczeństwa Microsoftu. Chociaż Microsoft oświadczył, że wykorzystanie tej luki w typowych wdrożeniach jest mało prawdopodobne, zdecydowanie zalecamy aktualizację do Update 7 Hotfix, aby zachować zgodność i być na bieżąco z poprawionym środowiskiem uruchomieniowym Microsoftu.

Jak dokonać aktualizacji

  • Aktualizacje automatyczne włączone: System automatycznie zainstaluje Update 7 Hotfix.
  • Aktualizacje automatyczne wyłączone:
    1. Otwórz konsolę administracyjną → „Updates” (Aktualizacje).
    2. Zainstaluj „Update 7 – 20.0.7.1060”.