...::: C&M - News :::... :: Thema anzeigen - SQL-Injection-Schwachstelle in 3CX noch immer ungepatcht

schaf
Wow!

Anm. Datum: 01.01.2001
Beitr�ge: 15676
Wohnort: �sterreich
Handy: Galaxy Z Fold4

Sa 16. Dezember, 2023 14:42

Statt einen Patch bereitzustellen, fordert 3CX seine Kunden nun dazu auf, aus Sicherheitsgr�nden ihre SQL-Datenbank-Integrationen zu deaktivieren.

Das Softwareunternehmen hinter der VoIP-Telefoniel�sung 3CX warnt derzeit vor einer Sicherheitsl�cke und empfiehlt seinen Kunden, die SQL-Datenbank-Integrationen der Anwendung zu deaktivieren. Einen Patch gibt es noch nicht, obwohl dem Unternehmen das Problem schon l�nger als zwei Monate bekannt ist.

Betroffen sei eine "veraltete Integration", die f�r per Firewall gesicherte Netzwerke gedacht und je nach Konfiguration potenziell angreifbar sei, erkl�rt der Hersteller in einem Sicherheitshinweis. W�hrend 3CX an einem Patch arbeitet, empfiehlt das Unternehmen, Datenbankanbindungen zu MongoDB, MsSQL, MySQL und PostgreSQL vor�bergehend zu deaktivieren, sofern Version 18 oder 20 von 3CX im Einsatz sind.

C&M News: https://ress.at/-news16122023174328.html

Post #1

Warum willst Du den Post von schaf melden?