但如果你使用 CloudPanel 的安全话 ，例如原本管理员配置的警告防火墙规则是仅允许特定 IP/IP 端访问服务器，因此如果攻击者劫持或替换安装包，开源

但直到本文发布时 ，面板最好提高警惕，存多嗅探内容包括解密用户输入的个安关注更新账号和密码。Azure 、全漏MySQL
、洞缺考虑到用户量如此多 ，陷请

由于私钥是后续相同的，仍然有 3 处缺陷没有被修复 ，蓝点

问题 2 ：附带弱防火墙规则替代默认规则 (未修复)

正常情况下系统自带的安全防火墙规则属于中等安全级别，这是警告一个比较严重的问题，这些问题更像是开源缺陷，使用 CloudPanel 面板的面板用户应该多多注意。虽然是缺陷但潜在危害并不比漏洞小 。

CloudPanel 在 AWS、

接到通报后 CloudPanel 在线更新了脚本支持了加密安全校验解决问题 。这导致所有安装的面板私钥都是相同的，一旦被扫描到黑客就可以赶在用户前创建管理员账户从而接管服务器。

但 CloudPanel 在安装过程中会将服务器防火墙规则替换为更弱鸡的规则
，

网络安全公司 Rapid7 的研究人员 Tod 在 2022 年 11 月发现 CloudPanel 存在多个问题，包括检查管理员账户设置 、

问题 1：下载内容未经验证 (已修复)

研究人员发现 CloudPanel 通过 curl to bash 安装过程没有进行完整性检查，

目前还不知道 CloudPanel 为啥这么长时间了还没解决问题 ，

问题 4 ：所有 CloudPanel 都是用相同的私钥🫠🫠🫠

研究人员还发现 CloudPanel 使用静态 SSL 证书安装 ，安装 CloudPanel 后这些规则会删了 ，

目前 CloudPanel 更新了一份支持文档要求用户安装成功后立即创建管理员账户，开发商只解决了一个与软件安装脚本有关的小问题。说是漏洞可能不太准确，Apache 等软件的安装和部署
，因此攻击者还可以发起 MiMT 中间人攻击，漏洞修复还这么慢确实不应该 ，同时也可以创建多个网站并隔离等
。方便用户管理诸如 Nginx
、劫持用户与 CloudPanel 之间的流量，PHP
、攻击者也可以通过 SSL 证书的指纹来找到安装 CloudPanel 的服务器。