您的当前位置:首页 > 知识 > 安全警告!开源面板CloudPanel存在多个安全漏洞(缺陷) 请关注后续更新 – 蓝点网 正文
时间:2025-10-31 00:09:33 来源:网络整理 编辑:知识
CloudPanel 是一款颇为知名的 Linux 管理面板,方便用户管理诸如 Nginx、PHP、MySQL、Apache 等软件的安装和部署,同时也可以创建多个网站并隔离等。目前安全公司披露了 C 深圳福田(上门服务)上门服务资源vx《134+8006/5952》提供外围女上门服务快速选照片快速安排不收定金面到付款30分钟可到达
CloudPanel 是安全一款颇为知名的 Linux 管理面板,方便用户管理诸如 Nginx、警告PHP、开源深圳福田(上门服务)上门服务资源vx《134+8006/5952》提供外围女上门服务快速选照片快速安排不收定金面到付款30分钟可到达MySQL、面板Apache 等软件的存多安装和部署,同时也可以创建多个网站并隔离等。个安关注更新
目前安全公司披露了 CloudPanel 存在的全漏多个漏洞,说是洞缺漏洞可能不太准确,这些问题更像是陷请缺陷,虽然是后续缺陷但潜在危害并不比漏洞小。
网络安全公司 Rapid7 的蓝点研究人员 Tod 在 2022 年 11 月发现 CloudPanel 存在多个问题,当时研究人员已经负责任的安全将这些问题通报给开发商 MGT-COMMERCE。
但直到本文发布时,警告深圳福田(上门服务)上门服务资源vx《134+8006/5952》提供外围女上门服务快速选照片快速安排不收定金面到付款30分钟可到达仍然有 3 处缺陷没有被修复,开源开发商只解决了一个与软件安装脚本有关的面板小问题。

CloudPanel 在 AWS、Azure、Google Cloud 等公有云平台的市场里很受欢迎,在面板类里排名第一,考虑到用户量如此多,漏洞修复还这么慢确实不应该,使用 CloudPanel 面板的用户应该多多注意。
问题 1:下载内容未经验证 (已修复)
研究人员发现 CloudPanel 通过 curl to bash 安装过程没有进行完整性检查,因此如果攻击者劫持或替换安装包,都可能发起供应链攻击。
接到通报后 CloudPanel 在线更新了脚本支持了加密安全校验解决问题。
问题 2:附带弱防火墙规则替代默认规则 (未修复)
正常情况下系统自带的防火墙规则属于中等安全级别,用户可以根据自己的需要修改防火墙规则加强安全性。
但 CloudPanel 在安装过程中会将服务器防火墙规则替换为更弱鸡的规则,例如原本管理员配置的防火墙规则是仅允许特定 IP/IP 端访问服务器,安装 CloudPanel 后这些规则会删了,实际上就是弱化了安全性。
问题 3:超级管理员账户竟然是空的 (未修复)
CloudPanel 安装后超级管理员账户是空的,任何人都可以创建管理员账户。这是一个比较严重的问题,因为各种恶意爬虫无时不刻不再检索存在弱点的服务器,一旦被扫描到黑客就可以赶在用户前创建管理员账户从而接管服务器。
目前 CloudPanel 更新了一份支持文档要求用户安装成功后立即创建管理员账户,避免被机速更快的机器人率先创建了管理员。
问题 4:所有 CloudPanel 都是用相同的私钥🫠🫠🫠
研究人员还发现 CloudPanel 使用静态 SSL 证书安装,这导致所有安装的面板私钥都是相同的,攻击者也可以通过 SSL 证书的指纹来找到安装 CloudPanel 的服务器。
由于私钥是相同的,因此攻击者还可以发起 MiMT 中间人攻击,劫持用户与 CloudPanel 之间的流量,嗅探内容包括解密用户输入的账号和密码。
目前还不知道 CloudPanel 为啥这么长时间了还没解决问题,但如果你使用 CloudPanel 的话,最好提高警惕,包括检查管理员账户设置、配置自己的 SSL 证书、检查 ufw 防火墙规则。
小熊的野餐之旅的故事2025-10-31 00:01
2024姑苏太湖园专园开放时候2025-10-30 23:34
感动重逢!《数码宝贝02:最初的召唤》定档4.202025-10-30 23:16
2023第四届"金风2025-10-30 23:08
《异域奇兵》全新宣传片 上世纪合作冒险游戏2025-10-30 23:07
苹果登录icloud考证掉败如何回事 考证掉败处理体例2025-10-30 22:33
徐克执导《射雕英雄传》2024上映 正在后期制作2025-10-30 22:05
看望更智能更便利的糊心 三星Galaxy Z Flip5以创新处理用户痛面 -2025-10-30 22:03
Nobody响起梦回2005 《街头篮球》ChinaJoy首日火爆开场2025-10-30 21:38
“顺足拍”海我:多国网友上传本性图片2025-10-30 21:28
小鸭子掉进坑里之后的故事2025-10-31 00:05
华为P40系列新机有三款?或公布大年夜屏版本P40 Plus2025-10-30 23:55
2024什川梨花甚么时候开2025-10-30 23:52
《蜘蛛侠:纵横宇宙》重返银幕 3月8日起内地重映2025-10-30 23:41
《孤岛惊魂5》迷失火星DLC公布 最后一个DLC8月推出2025-10-30 23:39
赵丽颖回念第一次演戏的感受 宽峻到字皆讲没有出去2025-10-30 23:27
龙芯开辟者电脑卖价3900元 拆载3A4000/UOS2025-10-30 23:00
创新体验突破鸿沟 三星Galaxy Z Fold5背后的硬核乌科技 -2025-10-30 21:56
玩转武林!《剑侠天下:收源》28条门派线路任选2025-10-30 21:29
《郑和下西洋》有望打造三部曲 做成长效赋能项目2025-10-30 21:24
免责声明:本站所有信息均来源于互联网搜集,并不代表本站观点,本站不对其真实合法性负责。如有信息侵犯了您的权益,请告知,本站将立刻删除。
Copyright © 2025 Powered by 安全警告!开源面板CloudPanel存在多个安全漏洞(缺陷) 请关注后续更新 – 蓝点网,目不识丁网 sitemap