Registro Syslog e ASP.NET/Kestrel CVE-2025-55315.

Lançamos uma correção Hotfix Build 20.0.7.1060 para o Update 7 que corrige um problema de registro syslog e inclui os patches mais recentes do Microsoft ASP.NET Core runtime.

  • Correção de bug de registro Syslog – Resolve um problema em que mensagens relacionadas ao SIP sobre registros SIP estavam sendo relatadas ao syslog.
  • Atualização de segurança ASP.NET / Kestrel (CVE-2025-55315) – Atualiza o runtime Microsoft ASP.NET Core e os pacotes Kestrel para as versões corrigidas mais recentes.
    • A atualização de segurança da Microsoft previne principalmente falsos positivos de scanners de vulnerabilidade e mantém a plataforma 3CX alinhada com as orientações de segurança mais recentes da Microsoft. Embora a Microsoft tenha declarado que a exploração deste problema é improvável em implementações típicas, recomendamos vivamente a atualização para a Atualização 7 para manter a conformidade e estar em dia com o runtime corrigido da Microsoft.

Como Atualizar

  • Atualizações automáticas ativadas: O sistema instalará automaticamente a correção do Update 7.
  • Atualizações automáticas desativadas:
    • Abra o Console de Admin → Atualizações.
    • Instale a “Update 7 – 20.0.7.1060”.