3CX 警示用户立即停用 SQL 数据库集成

重点总结

3CX 发布安全警告，建议立即停用与 PostgreSQL、MySQL、MsSQL 和 MongoDB 的 SQL 数据库集成。此次安全风险源于软件的 CRM 集成中的 SQL 注入漏洞。受影响的 3CX VoIP 软件版本为 18 和 20。该漏洞不影响所有基于网络的 CRM 集成。北朝鲜黑客组织 UNC4736 近期对 3CX 桌面客户端实施了供应链攻击。

3CX 是一家主要的语音通讯软件供应商，近日发布了紧急安全顾告，敦促用户立即停用与 SQL 数据库的集成，以防范潜在的安全风险。这些数据库包括 PostgreSQL、MySQL、MsSQL 和 MongoDB。根据 3CX 的首席信息安全官皮埃尔乔丹Pierre Jourdan的说法，此次漏洞被确认是软件的 CRM 集成中的 SQL 注入缺陷。

“如果您使用 SQL 数据库集成，则可能会受到一些配置影响而暴露于漏洞中。作为预防措施，在我们修复问题的同时，请按照以下说明停用该功能，”乔丹指出。

受此次漏洞影响的仅有 3CX VoIP 软件的版本 18 和 20。3CX 也强调，该问题并不影响所有的基于网络的 CRM 集成。为了增加文章的深度，下面是与此事件相关的一些链接：

火烧云机场链接类型链接安全警告3CX 安全警告供应链攻击报道供应链攻击详情

此次警告是在北朝鲜黑客组织 UNC4736 近期针对 3CX 桌面客户端进行供应链攻击的背景下发布的。用户请务必警惕并采取必要措施以保障系统安全。