板C洞开网个安源面续更新 安全在多注后蓝点警告l存全漏缺陷请关
但直到本文发布时 ，面板Apache 等软件的存多安装和部署 ，同时也可以创建多个网站并隔离等 。个安关注更新说是全漏漏洞可能不太准确，
目前 CloudPanel 更新了一份支持文档要求用户安装成功后立即创建管理员账户 ，洞缺Google Cloud 等公有云平台的陷请市场里很受欢迎 ，方便用户管理诸如 Nginx 、后续使用 CloudPanel 面板的蓝点用户应该多多注意 。例如原本管理员配置的安全防火墙规则是仅允许特定 IP/IP 端访问服务器 ，
由于私钥是警告相同的 ，
开源目前还不知道 CloudPanel 为啥这么长时间了还没解决问题 ，面板考虑到用户量如此多 ，攻击者也可以通过 SSL 证书的指纹来找到安装 CloudPanel 的服务器 。最好提高警惕，当时研究人员已经负责任的将这些问题通报给开发商 MGT-COMMERCE 。任何人都可以创建管理员账户 。检查 ufw 防火墙规则 。
目前安全公司披露了 CloudPanel 存在的多个漏洞 ，因为各种恶意爬虫无时不刻不再检索存在弱点的服务器 ，
但 CloudPanel 在安装过程中会将服务器防火墙规则替换为更弱鸡的规则 ，在面板类里排名第一 ，MySQL 、这导致所有安装的面板私钥都是相同的 ，一旦被扫描到黑客就可以赶在用户前创建管理员账户从而接管服务器。因此攻击者还可以发起 MiMT 中间人攻击 ，包括检查管理员账户设置 、
问题 2：附带弱防火墙规则替代默认规则 (未修复)
正常情况下系统自带的防火墙规则属于中等安全级别 ，Azure 、都可能发起供应链攻击 。
CloudPanel 是一款颇为知名的 Linux 管理面板 ，嗅探内容包括解密用户输入的账号和密码。PHP 、配置自己的 SSL 证书 、劫持用户与 CloudPanel 之间的流量，这些问题更像是缺陷 ，
问题 3 ：超级管理员账户竟然是空的 (未修复)
CloudPanel 安装后超级管理员账户是空的 ，因此如果攻击者劫持或替换安装包，
问题 4：所有 CloudPanel 都是用相同的私钥🫠🫠🫠
研究人员还发现 CloudPanel 使用静态 SSL 证书安装 ，
接到通报后 CloudPanel 在线更新了脚本支持了加密安全校验解决问题 。
网络安全公司 Rapid7 的研究人员 Tod 在 2022 年 11 月发现 CloudPanel 存在多个问题，开源面板CloudPanel存在多个安全漏洞(缺陷) 请关注后续更新" width="800" height="417" />
CloudPanel 在 AWS 、
