TVox 22.0.27

PATCH 22.0.27

Link download ISO

Vulnerabilità sanate

Dalla release 22.0.22:

1. Blind OS Command Injection
2. Credenziali salvate in chiaro in file di configurazione
3. Path Traversal

Dalla release 22.0.27:

• CVE-2022-42889 – Apache Commons Text prior to 1.10.0 allows RCE when applied to untrusted input due to insecure interpolation defaults: Introdotta remediation

Modifiche Funzionali

• OCC – REGOLE DI USCITA: Non è più possibile configurare una regola che contenga un codice di accesso che viene mantenuto anche nel pattern “digits to trunk” (vedi immagine). Per consentire il reinserimento del codice di accesso alla numerazione inviata sul trunk è necessario utilizzare il parametro  “Prefisso di chiamata” disponibile nel tab Trunk

• OCC – Import utenti da file: è stata aggiunta la gestione del controllo relativo alla robustezza della password ed alla correttezza della lingua, campi presenti nello sheet “anagrafica”, e della correttezza del valore “limite chiamate entranti” presente negli sheet “profili utente” e “profili agente”
• OCC – Ticket Navigator: ripristinata la possibilità di scegliere se includere solo le colonne visualizzate o tutte le colonne disponibili in fase di download del report
• OCC – Regole d’ingresso. ripristinata la possibilità di creare una regola d’ingresso specificando come DNIS il valore “anonymous”
• OCC – Rubrica Personale: è distribuita la nuova funzionalità che permette di gestire rubriche personali in modo analogo alle rubriche esterne
• OCC – Introdotto l’ordinamento in ordine alfabetico per l’elenco di abilitazioni disponibile nella configurazione del parametro Abilitazione all’interno del riquadro “Canale telefonico” disponibile nella tab Profili di un utente
• OCC – Report Agenti: introdotte migliorie nella visualizzazione dei risultati e nella disponibilità dei filtri di ricerca
• TVOX – Ottimizzato il processo responsabile della fase di login
• TVOX – Ottimizzato il processo T4YOU, gestore delle rubriche, che è stato reso più performante
• TVOX – Ottimizzato il consumo di risorse per il processo webclientproxy
• TVOX – Modificata e ottimizzata la gestione delle connessioni a db da parte dei processi applicativi
• TVOX – Provisioning Yealink T23: aggiornata la versione FW provisionata da TVox con la versione 44.84.0.15
• TVOX – Modificato il timeout di attesa del termine di esecuzione per il reload delle configurazioni su asterisk, portato da 10 minuti a 30 minuti
• TVOX – Ottimizzazione del processo PbxCDR volta ad evitare leak di memoria
• TVOX – Provisioning: introdotto il nuovo modello di telefoni Unify Openstage 15G, OpenStage 20 e OpenStage 40G
• CLIENT – Ottimizzata la gestione delle notifiche di chat non lette che in alcuni casi non risultavano congrue

Bug Fix

• OCC – Corretta la modalità di recupero dati per la sezione Report-Agenti nel caso di un sistema ridondato
• OCC – Corretta la modalità di recupero dati per la sezione Report-Support-Ticket Navigator nel caso di un sistema ridondato
• OCC – Corretto il testo del help contestuale per il parametro “Tempo massimo di ring per le chiamate di servizio” presente nella sezione Avanzate-Canale telefonico-Generale
• OCC – Corretto un bug tale per cui l’attivazione del canale support per un servizio di contact center, avendo già un servizio con lo stesso canale attivo e casella di posta configurata per la gestione delle mail in ingresso, portava alla perdita dell’associazione della casella di posta sul servizio che era già creato, provocando di fatto lo stop del feching sulla casella stessa.
• OCC – Corretto un bug sulla sezione Canali-Telefono-Interni che portava a visualizzare sempre a zero il contatore degli interni presenti nel momento in cui di eseguiva una ricerca per numero d’interno
• OCC – Corretto bug che impediva di creare un nuovo utente nel caso in cui il parametro “Associa ad una rubrica esterna” era valorizzato a “Nessuno”
• OCC – Ripristinato il riquadro “Let’s Encrypt” all’interno della sezione Sistema-Configurazioni di Sistema-Accesso servizi-Certificato SSL
• OCC – Corretta l’indicazione riportata sul monitor di sistema per impianti ridondanti nel caso in cui l’istanza slave sia spenta
• OCC – Corretto bug che portava a non poter eliminare l’associazione di un utente con la rubrica defaultExternal
• OCC – Ripristinata la possibilità di ascoltare registrazioni anche nel caso di file già spostati su supporto esterno di tipo NFS
• OCC – Corretto bug che portava alla deregistrazione su asterisk di un trunk sip già attivo nel caso in cui da OCC si modificava per il turnk stesso il valore del parametro “Hostname o IP del dispositivo telefonico”
• OCC – BPM: Corretto il comportamento del blocchetto Condition Gateway che, con una condizione di tipo “is_true” verificata su una variabile settata in un blocco Custom PHP, restituiva sempre il valore false
• OCC – BPM: Corretto il comportamento del blocchetto Get Request in quanto, in alcuni casi, la richiesta contenuta non veniva inviata al server di destinazione
• OCC – BPM: Corretto il comportamento dei blocchetti CheckCalendar e CheckService per i quali non venivano eseguite le operazioni di uscita previste dalla mappa
• TVOX – Corretta la gestione dell’entrata in conference telefonica da parte dell’amministratore nel caso stia utilizzando TVox Client con controllo telefonico di dispositivo sip
• TVOX – LanFax: corretti i permessi interni per l’accesso alle cartelle temporanee che contengono i documenti da inviare tramite LanFax
• TVOX – Corretta la definizione di un trunk sip su db per gestirne la configurazione in modo adeguato a seconda che si tratti di TVox Pure Cloud oppure no, che ci sia una stringa di registrazione per il trunk oppure no, che sia configurato il parametro NAT oppure no
• TVOX – Riabilitata la funzionalità di fallback per TVox Team
• TVOX – Modificato il file write_config per correggerne il comportamento su impianti di rel. 22 con sistema operativo CentOS 7
• TVOX – Corretto il dialplan di asterisk per eliminare casi di configurazioni ripetute e casi di configurazioni non corrette
• TVOX – PBXFAX: Ottimizzato il processo per evitare la scrittura di file di log di dimensioni eccessive
• TVOX – Modalità di lavoro: corretto bug tale per cui, con modalità di lavoro impostata a Standard, il parametro “Sicurezza provisioning telefoni” presente nella sezione Sistema-Autenticazione e Sicurezza-Sicurezza Password e Provisioning era valorizzato di default a “Sicuro e RPS” anziché a “Base”
• TVOX – Provisioning Snom 710, 725, 725PO: Corretti bug che impedivano il corretto provisioning della lingua
• TVOX – Corretta anomalia che portava saltuariamente al mancato rispetto del tempo di PCP per un agente al termine di una chiamata di servizio
• CLIENT – Corretto bug che impediva la ricerca nel campo “Azienda” in fase di creazione di nuovo contatto su rubrica esterna
• MCS – Corretto bug che impediva la visualizzazione dei riquadri “Chiamate” e “Chiamate sui trunk” presenti in OCC sul monitor di sistema nel caso di TVox collegato ad un MCS