Solange die Telefonanlage funktioniert, beschäftigt sich kaum jemand freiwillig mit ihr. Das ist in vielen Unternehmen nicht anders. Doch wer noch mit 3CX V18 arbeitet, sollte das Thema nicht länger aufschieben.
Am 5. Juni 2026 veröffentlichte 3CX einen dringenden Sicherheits-Hotfix für Windows- und Linux-Systeme. Hintergrund war die kritische nginx-Sicherheitslücke „HTTP/2-Bombe“ (CVE-2026-49975), mit der öffentlich erreichbare Server gezielt lahmgelegt werden können.
Die eigentliche Herausforderung betrifft jedoch nicht die einzelne Sicherheitslücke, sondern die eingesetzte 3CX-Version.
3CX V18 hat das Ende seines Lebenszyklus erreicht. Sicherheitsupdates wurden eingestellt, wichtige Cloud-Dienste werden nicht mehr unterstützt und weitere Einschränkungen sind absehbar.
Wer den Wechsel auf 3CX V20 bisher verschoben hat, sollte sich jetzt mit dem Thema beschäftigen.
Was bedeutet das End of Life (EOL) von 3CX V18?
End of Life bedeutet, dass eine Software-Version vom Hersteller nicht mehr weiterentwickelt und nicht mehr unterstützt wird.
Die Folgen sind deutlich spürbar:
Keine Sicherheitsupdates mehr
Keine Fehlerbehebungen mehr
Keine neuen Funktionen
Keine technische Weiterentwicklung
Die Telefonanlage läuft zwar weiter, entwickelt sich aber nicht mehr mit den aktuellen Anforderungen und Sicherheitsstandards weiter.
Bei einer geschäftskritischen Plattform wie der Telefonie kann das schnell zum Problem werden.
Welche Risiken entstehen durch den Weiterbetrieb von 3CX V18?
Viele Unternehmen nutzen V18 weiterhin ohne erkennbare Probleme. Das bedeutet jedoch nicht, dass keine Risiken bestehen.
Die ersten Auswirkungen des Supportendes sind bereits sichtbar.
Keine Sicherheitsupdates mehr für 3CX V18
Sicherheitslücken entstehen nicht nur in der Telefonanlage selbst, sondern auch in den verwendeten Komponenten und Diensten.
Die nginx-Sicherheitslücke aus dem Juni 2026 zeigt, wie schnell neue Bedrohungen entstehen können. Aktuelle 3CX-Versionen wurden durch entsprechende Hotfixes abgesichert.
Für V18 werden solche Sicherheitsmaßnahmen nicht mehr bereitgestellt.
Neue Schwachstellen werden künftig nicht mehr für V18 behoben. Das Risiko wächst mit jeder neu entdeckten Sicherheitslücke.
Welche Einschränkungen gibt es bei Cloud-Diensten unter 3CX V18?
Seit dem 1. Mai 2026 hat 3CX zentrale Cloud-Dienste für V18-Systeme eingestellt beziehungsweise eingeschränkt.
Betroffen sind unter anderem:
Versand von Systemmails über die 3CX Cloud
Voicemail-Benachrichtigungen
Weitere cloudbasierte Funktionen
Was zunächst nach einer kleinen Einschränkung klingt, kann im Alltag schnell Auswirkungen haben.
Fehlen Benachrichtigungen oder funktionieren gewohnte Abläufe nicht mehr, entsteht unnötiger Aufwand für Administratoren und Anwender.
Warum erhält 3CX V18 keine neuen Sicherheits- und Threat-Intelligence-Updates mehr?
Mit dem Ende des Supports wurden auch wichtige Sicherheitsdienste eingestellt.
Dazu gehören:
Sicherheitsupdates für den Remote Provisioning Service (RPS)
Aktualisierungen der Global IP Blacklist
Neue Threat-Intelligence-Daten
Diese Mechanismen helfen dabei, bekannte Angriffe frühzeitig zu erkennen und automatisiert abzuwehren.
V18 erhält keine neuen Bedrohungsinformationen mehr und bleibt dauerhaft auf dem Sicherheitsstand des Supportendes.
Warum sollten Unternehmen jetzt die Migration von 3CX V18 auf V20 planen?
Viele Verantwortliche gehen davon aus, dass sich die Migration jederzeit kurzfristig durchführen lässt. Oft wird angenommen, dass der Wechsel auf V20 nur wenige Klicks erfordert.
In der Praxis sieht das häufig anders aus.
Wer die Migration zu lange verschiebt, läuft Gefahr, später unter Zeitdruck handeln zu müssen. Das gilt besonders dann, wenn technische Probleme, Sicherheitsanforderungen oder Compliance-Vorgaben plötzlich Handlungsbedarf erzeugen.
Eine frühzeitige Planung schafft Sicherheit und vermeidet unnötigen Stress.
Warum ist die Migration von 3CX V18 auf V20 komplexer als viele Unternehmen erwarten?
Der Sprung von V18 auf V20 ist deutlich umfangreicher als ein gewöhnliches Versionsupdate.
3CX V20 basiert auf Debian 12 und bringt grundlegende Änderungen an der Systemarchitektur mit. Zusätzlich wurde die bisherige Windows-Management-Konsole vollständig durch die webbasierte Verwaltung ersetzt.
Auch das Berechtigungskonzept wurde neu aufgebaut.
Statt der bisherigen Gruppen arbeitet V20 mit Abteilungen und einer deutlich detaillierteren Rechteverwaltung. Bestehende Konfigurationen, Rufverteilungen, Routing-Logiken oder individuelle Anpassungen müssen deshalb häufig überprüft und angepasst werden.
Besonders betroffen sind Unternehmen mit:
Individuellen Routing-Regeln
Mehreren Standorten
Komplexen Benutzerstrukturen
CRM-Integrationen
Individuellen Telefonieprozessen
Deshalb lohnt es sich, die bestehende Umgebung vor der Umstellung genau zu prüfen.
Wie können Unternehmen von 3CX V18 auf 3CX V20 migrieren?
Bevor die Umstellung startet, lohnt sich ein genauer Blick auf die bestehende Umgebung.
Unter anderem sollten folgende Punkte geprüft werden:
Aktuelle Systemarchitektur
Benutzer- und Rechtekonzepte
Rufgruppen und Routing-Regeln
Endgeräte und Firmwarestände
Integrationen zu Drittanwendungen
Backup- und Wiederherstellungsstrategie
Eine saubere Vorbereitung reduziert Ausfallzeiten und verhindert unangenehme Überraschungen nach der Umstellung.
Wie unterstützt aconitas bei der Migration von 3CX V18 auf V20?
Viele Unternehmen stehen nur alle paar Jahre vor einer solchen Migration. Entsprechend fehlt häufig die Erfahrung für die Planung und Durchführung.
Als 3CX Titanium Partner begleitet aconitas Unternehmen seit vielen Jahren bei der Planung, Implementierung und Optimierung von 3CX-Lösungen.
Wir unterstützen sowohl Bestandskunden als auch Unternehmen, die bisher nicht von aconitas betreut werden.
Dabei übernehmen wir unter anderem:
Analyse der bestehenden 3CX-Umgebung
Bewertung möglicher Risiken vor der Migration
Planung der Umstellung
Technische Durchführung der Migration
Begleitung während der Inbetriebnahme
Unterstützung nach dem Wechsel auf V20
Eine Telefonie-Migration sollte den laufenden Betrieb so wenig wie möglich beeinträchtigen. Deshalb legen wir Wert auf eine saubere Planung, klare Abläufe und möglichst kurze Umstellungszeiten.
Hier können Sie kostenlos ein Beratungsgespräch buchen um Ihren Bedarf und weitere Schritte zu besprechen.
Planung der Migration auf 3CX V20
Sie sind unsicher, ob Ihre bestehende 3CX-Umgebung bereits von den Einschränkungen betroffen ist oder wie aufwendig eine Migration auf V20 ausfällt?
Als 3CX Titanium Partner unterstützen wir Unternehmen bei der Analyse ihrer bestehenden Installation, der Planung der Migration und der technischen Umsetzung. Gemeinsam prüfen wir, welche Anforderungen berücksichtigt werden müssen und wie sich die Umstellung möglichst reibungslos durchführen lässt.
Sprechen Sie uns gerne an. Wir unterstützen sowohl Bestandskunden als auch Unternehmen, die bisher nicht von aconitas betreut werden.
Fazit: Warum Unternehmen jetzt handeln sollten
Die aktuelle Sicherheitswarnung rund um die nginx-Schwachstelle macht deutlich, wie wichtig regelmäßige Sicherheitsupdates für geschäftskritische Systeme sind.
Für Unternehmen mit 3CX V18 liegt die eigentliche Herausforderung jedoch nicht in einer einzelnen Sicherheitslücke.
Das größere Risiko besteht darin, eine Plattform weiterzubetreiben, die vom Hersteller nicht mehr unterstützt wird.
Keine Sicherheitsupdates mehr, eingeschränkte Cloud-Dienste, fehlende Threat-Intelligence-Updates und eine zunehmend veraltete technische Basis sprechen dafür, die Migration auf 3CX V20 zeitnah zu planen.
Wer die Migration rechtzeitig angeht, vermeidet unnötigen Druck und schafft eine stabile Grundlage für die zukünftige Unternehmenskommunikation.
Häufige Fragen zur Migration von 3CX V18 auf 3CX V20
Technisch ja. Die Anlage funktioniert weiterhin. Allerdings erhält V18 keine Sicherheitsupdates mehr und wichtige Cloud-Dienste wurden bereits eingeschränkt. Je länger Unternehmen mit V18 arbeiten, desto größer werden die Sicherheits- und Betriebsrisiken.
Ja. 3CX hat den Support für V18 eingestellt. Neue Sicherheitsupdates, Fehlerbehebungen und technische Weiterentwicklungen werden ausschließlich für aktuelle Versionen bereitgestellt.
Unternehmen müssen damit rechnen, dass weitere Dienste und Funktionen künftig nicht mehr unterstützt werden. Gleichzeitig steigt das Risiko durch fehlende Sicherheitsupdates und ausbleibende Bedrohungsinformationen.
Nein. Der Wechsel auf V20 ist deutlich umfangreicher als ein klassisches Versionsupdate. Neue Verwaltungsstrukturen, ein überarbeitetes Berechtigungskonzept und technische Änderungen an der Plattform machen häufig eine sorgfältige Planung erforderlich.
Das hängt von der Größe und Komplexität der Umgebung ab. Kleine Installationen können vergleichsweise schnell migriert werden. Bei mehreren Standorten, individuellen Routing-Regeln oder Integrationen sollte mehr Zeit für Planung und Tests eingeplant werden.
In vielen Fällen ja. Dennoch sollte vor der Migration geprüft werden, ob eingesetzte Endgeräte, Schnittstellen und individuelle Anpassungen mit V20 kompatibel sind.
Ja. Als 3CX Titanium Partner unterstützt aconitas sowohl bestehende Kunden als auch Unternehmen, die ihre aktuelle 3CX-Umgebung durch einen erfahrenen Partner analysieren und auf V20 migrieren lassen möchten.
Idealerweise bevor technische oder sicherheitsrelevante Probleme entstehen. Eine frühzeitige Planung schafft ausreichend Zeit für Analyse, Tests und eine kontrollierte Umstellung ohne unnötigen Zeitdruck.
