Telefonie
Schwere Sicherheitslücke in der 3CX-Desktop-App
Wie jetzt bekannt wurde, besteht eine schwere Sicherheitslücke in den 3CX-Desktop-Apps für Windows mit den Versionsnummern 18.12.407 und 18.12.416. Ebenfalls sind die Versionen 18.11.1213, 18.12.407 und 18.12.416 für den MAC betroffen. Diese enthalten in einer der Programmbibliotheken Schadcode.
Hier lesen Sie eine Stellungnahme des Herstellers: https://www.3cx.com/blog/news/desktopapp-security-alert/
Wir empfehlen dringend, die 3CX-Desktop-App vorerst nicht mehr zu verwenden und diese zu deinstallieren. Eine aktualisierte Version der Desktop-App soll laut 3CX voraussichtlich binnen 24 Stunden bereitgestellt werden. 3CX-Anwender unter unseren Kunden haben wir bereits per E-Mail benachrichtigt.
Bitte greifen Sie vorübergehend auf den 3CX-Webclient oder temporär auf den alten 3CX-Client mit Versionsnummer 16.x zurück, bis der neue Client zur Verfügung steht. Sie können die Versionsnummer Ihrer 3CX-Desktop-App prüfen, in dem Sie in den Windows-Einstellungen den Menüpunkt „Apps“ aufrufen. Hier wird die Versionsnummer angezeigt.
Die Zugangsdaten und den Link zum 3CX-Webclient sowie eine Downloadmöglichkeit für den alten Client („old legacy Client“) finden Sie in der Begrüßungsmail als 3CX-Benutzer, die jeder Benutzer erhalten hat. Alternativ klicken Sie in der ASP-Ebene im alten 3CX-Client auf die drei Punkte und wählen im Menü „Konfiguration anfordern“. Sie erhalten eine E-Mail mit den benötigten Informationen.
