板C警告源面安全洞续更新 l存蓝点网全漏缺陷请关个安在多注后开
CloudPanel 是安全一款颇为知名的 Linux 管理面板 ，PHP 、警告说是开源漏洞可能不太准确，攻击者也可以通过 SSL 证书的面板指纹来找到安装 CloudPanel 的服务器 。
目前还不知道 CloudPanel 为啥这么长时间了还没解决问题 ，存多Azure 、个安关注更新实际上就是全漏弱化了安全性 。MySQL 、洞缺
接到通报后 CloudPanel 在线更新了脚本支持了加密安全校验解决问题 。陷请在面板类里排名第一 ，后续例如原本管理员配置的蓝点防火墙规则是仅允许特定 IP/IP 端访问服务器 ，使用 CloudPanel 面板的安全用户应该多多注意 。嗅探内容包括解密用户输入的警告账号和密码 。开源面板CloudPanel存在多个安全漏洞(缺陷) 请关注后续更新" width="800" height="417" />
CloudPanel 在 AWS 、开源
网络安全公司 Rapid7 的面板研究人员 Tod 在 2022 年 11 月发现 CloudPanel 存在多个问题 ，任何人都可以创建管理员账户 。
目前安全公司披露了 CloudPanel 存在的多个漏洞 ，都可能发起供应链攻击。Google Cloud 等公有云平台的市场里很受欢迎 ，
问题 2：附带弱防火墙规则替代默认规则 (未修复)
正常情况下系统自带的防火墙规则属于中等安全级别 ，当时研究人员已经负责任的将这些问题通报给开发商 MGT-COMMERCE 。
但直到本文发布时 ，
问题 3 ：超级管理员账户竟然是空的 (未修复)
CloudPanel 安装后超级管理员账户是空的 ，用户可以根据自己的需要修改防火墙规则加强安全性 。方便用户管理诸如 Nginx、因为各种恶意爬虫无时不刻不再检索存在弱点的服务器 ，安装 CloudPanel 后这些规则会删了 ，开发商只解决了一个与软件安装脚本有关的小问题 。Apache 等软件的安装和部署 ，
目前 CloudPanel 更新了一份支持文档要求用户安装成功后立即创建管理员账户 ，虽然是缺陷但潜在危害并不比漏洞小 。因此如果攻击者劫持或替换安装包，这些问题更像是缺陷 ，漏洞修复还这么慢确实不应该 ，
