Syslog Logging & ASP.NET /Kestrel CVE-2025-55315.

Wir haben einen Hotfix Build 20.0.7.1060 für Update 7 veröffentlicht, der ein Problem mit der Syslog-Protokollierung behebt und die neuesten Microsoft ASP.NET Core-Laufzeitpatches enthält.

  • Fehlerbehebung bei der Syslog-Protokollierung – Behebt ein Problem, bei dem SIP-bezogene Nachrichten zu SIP-Registrierungen an das Syslog gemeldet wurden.
  • ASP.NET/Kestrel-Sicherheitsupdate (CVE-2025-55315) – Aktualisiert die Microsoft ASP.NET Core-Laufzeit und die Kestrel-Pakete auf die neuesten Patch-Versionen.
    • Das Microsoft-Sicherheitsupdate verhindert in erster Linie Fehlalarme von Schwachstellenscannern und sorgt dafür, dass die 3CX-Plattform den neuesten Sicherheitsrichtlinien von Microsoft entspricht. Obwohl Microsoft erklärt hat, dass die Ausnutzung dieses Problems in typischen Implementierungen unwahrscheinlich ist, empfehlen wir dringend, auf Update 7 zu aktualisieren, um konform und auf dem neuesten Stand der gepatchten Microsoft-Laufzeit zu bleiben.

So aktualisieren Sie

  • Automatische Updates aktiviert: Das System installiert Update 7 Hotfix automatisch.
  • Automatische Updates deaktiviert:
    1. Öffnen Sie die Admin-Konsole → Updates.
    2. Installieren Sie das „Update 7 – 20.0.7.1060“.