板C网洞源面在多注后续更新 个安l存蓝点开警告安全全漏缺陷请关

虽然是安全缺陷但潜在危害并不比漏洞小 。避免被机速更快的警告机器人率先创建了管理员  。当时研究人员已经负责任的开源将这些问题通报给开发商 MGT-COMMERCE。例如原本管理员配置的面板防火墙规则是仅允许特定 IP/IP 端访问服务器
 ，仍然有 3 处缺陷没有被修复，存多同时也可以创建多个网站并隔离等 。个安关注更新

但 CloudPanel 在安装过程中会将服务器防火墙规则替换为更弱鸡的全漏规则，任何人都可以创建管理员账户。洞缺使用 CloudPanel 面板的陷请用户应该多多注意。

网络安全公司 Rapid7 的后续研究人员 Tod 在 2022 年 11 月发现 CloudPanel 存在多个问题，MySQL、蓝点

目前还不知道 CloudPanel 为啥这么长时间了还没解决问题，安全

CloudPanel 在 AWS、

目前 CloudPanel 更新了一份支持文档要求用户安装成功后立即创建管理员账户 ，最好提高警惕 ，开发商只解决了一个与软件安装脚本有关的小问题。包括检查管理员账户设置、Apache 等软件的安装和部署，

问题 4：所有 CloudPanel 都是用相同的私钥🫠🫠🫠

研究人员还发现 CloudPanel 使用静态 SSL 证书安装，这导致所有安装的面板私钥都是相同的，

目前安全公司披露了 CloudPanel 存在的多个漏洞，考虑到用户量如此多，配置自己的 SSL 证书
、

由于私钥是相同的，在面板类里排名第一
，