Syslog Logging y ASP.NET / Kestrel CVE-2025-55315.

Hemos lanzado una revisión Hotfix Build 20.0.7.1060 para el Update 7 que soluciona un problema de registro en syslog e incluye los últimos parches de tiempo de ejecución de Microsoft ASP.NET Core.

  • Corrección de Error en el Registro de Syslog – Resuelve un problema por el que los mensajes relacionados con SIP sobre Registros SIP se informaban a syslog.
  • Actualización de Seguridad de ASP.NET/ Kestrel (CVE-2025-55315) – Actualiza el tiempo de ejecución de Microsoft ASP.NET Core y los paquetes Kestrel a las últimas versiones parcheadas.
    • La actualización de seguridad de Microsoft previene principalmente los falsos positivos de los escáneres de vulnerabilidades y mantiene la plataforma 3CX alineada con las últimas directrices de seguridad de Microsoft. Aunque Microsoft ha declarado que es poco probable que se aproveche este problema en implementaciones típicas, recomendamos encarecidamente actualizar a Update 7 Hotfix para mantener la conformidad y estar al día con el tiempo de ejecución parcheado de Microsoft.

Cómo Actualizar

  • Actualizaciones Automáticas Activadas: El sistema instalará automáticamente Update 7 Hotfix.
  • Actualizaciones Automáticas Desactivadas:
    • Abra la Consola de Administración → Actualizaciones.
    • Instalar el “Update 7 – 20.0.7.1060”.

Manténgase Informado

Síganos en X y LinkedIn para mantenerse al tanto de las últimas actualizaciones y funcionalidades de 3CX.