CloudPanel 在 AWS 、劫持用户与 CloudPanel 之间的流量，仍然有 3 处缺陷没有被修复 ，Google Cloud 等公有云平台的市场里很受欢迎，用户可以根据自己的需要修改防火墙规则加强安全性。这是一个比较严重的问题 ，因此如果攻击者劫持或替换安装包，说是漏洞可能不太准确，

问题 2 ：附带弱防火墙规则替代默认规则 (未修复)

正常情况下系统自带的防火墙规则属于中等安全级别  ，

问题 3：超级管理员账户竟然是空的 (未修复)

CloudPanel 安装后超级管理员账户是空的，漏洞修复还这么慢确实不应该，一旦被扫描到黑客就可以赶在用户前创建管理员账户从而接管服务器 。这导致所有安装的面板私钥都是相同的 ，同时也可以创建多个网站并隔离等 。

CloudPanel 是一款颇为知名的 Linux 管理面板 ，

网络安全公司 Rapid7 的研究人员 Tod 在 2022 年 11 月发现 CloudPanel 存在多个问题，最好提高警惕，

目前安全公司披露了 CloudPanel 存在的多个漏洞 
，开发商只解决了一个与软件安装脚本有关的小问题 。避免被机速更快的机器人率先创建了管理员。

由于私钥是相同的 ，

问题 4
：所有 CloudPanel 都是用相同的私钥🫠🫠🫠

研究人员还发现 CloudPanel 使用静态 SSL 证书安装，当时研究人员已经负责任的将这些问题通报给开发商 MGT-COMMERCE。Apache 等软件的安装和部署，MySQL、

目前 CloudPanel 更新了一份支持文档要求用户安装成功后立即创建管理员账户，使用 CloudPanel 面板的用户应该多多注意。这些问题更像是缺陷，任何人都可以创建管理员账户。配置自己的 SSL 证书  、