一、漏洞详情
3CX是一家VoIP IPBX软件开发公司。3CX DesktopApp是一种广泛使用的跨平台语音和视频会议应用程序。
近日监测到针对3CX软件及其客户的供应链攻击（CVE-2023-29059），该漏洞是由于3CX DesktopApp部分版本在构建安装程序时，内嵌了恶意代码，当程序安装时会执行恶意代码，并下载恶意Payload到目标环境中执行。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
Electron Windows App shipped in Update 7 版本：18.12.407
Electron Windows App shipped in Update 7 版本：18.12.416
Electron Mac App版本：18.11.1213
Electron Mac App版本：18.12.402
Electron Mac App版本：18.12.407
Electron Mac App版本：18.12.416
三、修复建议
目前3CX暂未发布受影响产品的修复版本，受影响用户可安装不受影响的程序版本。
下载链接：https://www.3cx.com/
