这些问题更像是安全缺陷，实际上就是警告弱化了安全性。包括检查管理员账户设置 、开源

问题 3：超级管理员账户竟然是面板空的 (未修复)

CloudPanel 安装后超级管理员账户是空的 ，攻击者也可以通过 SSL 证书的存多指纹来找到安装 CloudPanel 的服务器 
。

个安关注更新检查 ufw 防火墙规则 。全漏最好提高警惕
 ，洞缺一旦被扫描到黑客就可以赶在用户前创建管理员账户从而接管服务器 。陷请Google Cloud 等公有云平台的后续市场里很受欢迎，例如原本管理员配置的蓝点防火墙规则是仅允许特定 IP/IP 端访问服务器，

网络安全公司 Rapid7 的安全研究人员 Tod 在 2022 年 11 月发现 CloudPanel 存在多个问题
，安装 CloudPanel 后这些规则会删了，警告

问题 1：下载内容未经验证 (已修复)

研究人员发现 CloudPanel 通过 curl to bash 安装过程没有进行完整性检查
，开源

接到通报后 CloudPanel 在线更新了脚本支持了加密安全校验解决问题。面板

CloudPanel 是一款颇为知名的 Linux 管理面板，配置自己的 SSL 证书、

但 CloudPanel 在安装过程中会将服务器防火墙规则替换为更弱鸡的规则，

CloudPanel 在 AWS 、因为各种恶意爬虫无时不刻不再检索存在弱点的服务器 ，

目前安全公司披露了 CloudPanel 存在的多个漏洞，用户可以根据自己的需要修改防火墙规则加强安全性。因此如果攻击者劫持或替换安装包，方便用户管理诸如 Nginx、

由于私钥是相同的，

目前 CloudPanel 更新了一份支持文档要求用户安装成功后立即创建管理员账户，劫持用户与 CloudPanel 之间的流量，同时也可以创建多个网站并隔离等  。