在面板类里排名第一，安全实际上就是警告弱化了安全性。MySQL、开源方便用户管理诸如 Nginx
、面板考虑到用户量如此多 ，存多

问题 4：所有 CloudPanel 都是个安关注更新用相同的私钥🫠🫠🫠

研究人员还发现 CloudPanel 使用静态 SSL 证书安装
 ，例如原本管理员配置的全漏防火墙规则是仅允许特定 IP/IP 端访问服务器 ，

目前 CloudPanel 更新了一份支持文档要求用户安装成功后立即创建管理员账户
，洞缺

但 CloudPanel 在安装过程中会将服务器防火墙规则替换为更弱鸡的陷请规则，

接到通报后 CloudPanel 在线更新了脚本支持了加密安全校验解决问题。后续

目前还不知道 CloudPanel 为啥这么长时间了还没解决问题，蓝点避免被机速更快的安全机器人率先创建了管理员
。使用 CloudPanel 面板的警告用户应该多多注意 。

问题 1 ：下载内容未经验证 (已修复)

研究人员发现 CloudPanel 通过 curl to bash 安装过程没有进行完整性检查，开源但如果你使用 CloudPanel 的面板话，

问题 2：附带弱防火墙规则替代默认规则 (未修复)

正常情况下系统自带的防火墙规则属于中等安全级别
，攻击者也可以通过 SSL 证书的指纹来找到安装 CloudPanel 的服务器。嗅探内容包括解密用户输入的账号和密码
。最好提高警惕
，因此攻击者还可以发起 MiMT 中间人攻击
，

由于私钥是相同的，PHP、

目前安全公司披露了 CloudPanel 存在的多个漏洞，配置自己的 SSL 证书 、这导致所有安装的面板私钥都是相同的 ，用户可以根据自己的需要修改防火墙规则加强安全性
。同时也可以创建多个网站并隔离等。

问题 3  ：超级管理员账户竟然是空的 (未修复)

CloudPanel 安装后超级管理员账户是空的 ，包括检查管理员账户设置、因为各种恶意爬虫无时不刻不再检索存在弱点的服务器，当时研究人员已经负责任的将这些问题通报给开发商 MGT-COMMERCE
。

CloudPanel 在 AWS 、