因为各种恶意爬虫无时不刻不再检索存在弱点的安全服务器 ，
问题 4：所有 CloudPanel 都是警告用相同的私钥🫠🫠🫠
研究人员还发现 CloudPanel 使用静态 SSL 证书安装 ，
由于私钥是开源相同的 ，Apache 等软件的面板安装和部署 ，
网络安全公司 Rapid7 的全漏研究人员 Tod 在 2022 年 11 月发现 CloudPanel 存在多个问题 ，说是洞缺漏洞可能不太准确 ，
问题 3 ：超级管理员账户竟然是陷请空的 (未修复)
CloudPanel 安装后超级管理员账户是空的 ，
目前 CloudPanel 更新了一份支持文档要求用户安装成功后立即创建管理员账户 ，后续
目前安全公司披露了 CloudPanel 存在的蓝点多个漏洞 ，例如原本管理员配置的安全防火墙规则是仅允许特定 IP/IP 端访问服务器 ，虽然是警告缺陷但潜在危害并不比漏洞小 。这是开源一个比较严重的问题 ，
CloudPanel 在 AWS、考虑到用户量如此多 ，任何人都可以创建管理员账户 。漏洞修复还这么慢确实不应该 ，嗅探内容包括解密用户输入的账号和密码 。因此如果攻击者劫持或替换安装包 ，因此攻击者还可以发起 MiMT 中间人攻击，同时也可以创建多个网站并隔离等 。安装 CloudPanel 后这些规则会删了 ，这些问题更像是缺陷 ，
CloudPanel 是一款颇为知名的 Linux 管理面板 ，
目前还不知道 CloudPanel 为啥这么长时间了还没解决问题 ，方便用户管理诸如 Nginx 、当时研究人员已经负责任的将这些问题通报给开发商 MGT-COMMERCE 。都可能发起供应链攻击。这导致所有安装的面板私钥都是相同的 ，检查 ufw 防火墙规则 。
但直到本文发布时 ，一旦被扫描到黑客就可以赶在用户前创建管理员账户从而接管服务器 。使用 CloudPanel 面板的用户应该多多注意 。
