時間：2025-12-10 15:02:32 來源：網(wǎng)絡(luò)整理 編輯：時尚
CloudPanel 是一款頗為知名的 Linux 管理面板，方便用戶管理諸如 Nginx、PHP、MySQL、Apache 等軟件的安裝和部署，同時也可以創(chuàng)建多個網(wǎng)站并隔離等。目前安全公司披露了 C 重慶渝中（外圍女上門）找外圍服務(wù)vx《365-2895》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達
CloudPanel 是安全一款頗為知名的 Linux 管理面板，方便用戶管理諸如 Nginx、警告PHP、開源重慶渝中（外圍女上門）找外圍服務(wù)vx《365-2895》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達MySQL、面板Apache 等軟件的存多安裝和部署，同時也可以創(chuàng)建多個網(wǎng)站并隔離等。個安關(guān)注更新
目前安全公司披露了 CloudPanel 存在的全漏多個漏洞，說是洞缺漏洞可能不太準確，這些問題更像是陷請缺陷，雖然是后續(xù)缺陷但潛在危害并不比漏洞小。
網(wǎng)絡(luò)安全公司 Rapid7 的藍點研究人員 Tod 在 2022 年 11 月發(fā)現(xiàn) CloudPanel 存在多個問題，當時研究人員已經(jīng)負責任的安全將這些問題通報給開發(fā)商 MGT-COMMERCE。
但直到本文發(fā)布時，警告重慶渝中（外圍女上門）找外圍服務(wù)vx《365-2895》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達仍然有 3 處缺陷沒有被修復(fù)，開源開發(fā)商只解決了一個與軟件安裝腳本有關(guān)的面板小問題。
CloudPanel 在 AWS、Azure、Google Cloud 等公有云平臺的市場里很受歡迎，在面板類里排名第一，考慮到用戶量如此多，漏洞修復(fù)還這么慢確實不應(yīng)該，使用 CloudPanel 面板的用戶應(yīng)該多多注意。
問題 1：下載內(nèi)容未經(jīng)驗證 (已修復(fù))
研究人員發(fā)現(xiàn) CloudPanel 通過 curl to bash 安裝過程沒有進行完整性檢查，因此如果攻擊者劫持或替換安裝包，都可能發(fā)起供應(yīng)鏈攻擊。
接到通報后 CloudPanel 在線更新了腳本支持了加密安全校驗解決問題。
問題 2：附帶弱防火墻規(guī)則替代默認規(guī)則 (未修復(fù))
正常情況下系統(tǒng)自帶的防火墻規(guī)則屬于中等安全級別，用戶可以根據(jù)自己的需要修改防火墻規(guī)則加強安全性。
但 CloudPanel 在安裝過程中會將服務(wù)器防火墻規(guī)則替換為更弱雞的規(guī)則，例如原本管理員配置的防火墻規(guī)則是僅允許特定 IP/IP 端訪問服務(wù)器，安裝 CloudPanel 后這些規(guī)則會刪了，實際上就是弱化了安全性。
問題 3：超級管理員賬戶竟然是空的 (未修復(fù))
CloudPanel 安裝后超級管理員賬戶是空的，任何人都可以創(chuàng)建管理員賬戶。這是一個比較嚴重的問題，因為各種惡意爬蟲無時不刻不再檢索存在弱點的服務(wù)器，一旦被掃描到黑客就可以趕在用戶前創(chuàng)建管理員賬戶從而接管服務(wù)器。
目前 CloudPanel 更新了一份支持文檔要求用戶安裝成功后立即創(chuàng)建管理員賬戶，避免被機速更快的機器人率先創(chuàng)建了管理員。
問題 4：所有 CloudPanel 都是用相同的私鑰??????
研究人員還發(fā)現(xiàn) CloudPanel 使用靜態(tài) SSL 證書安裝，這導(dǎo)致所有安裝的面板私鑰都是相同的，攻擊者也可以通過 SSL 證書的指紋來找到安裝 CloudPanel 的服務(wù)器。
由于私鑰是相同的，因此攻擊者還可以發(fā)起 MiMT 中間人攻擊，劫持用戶與 CloudPanel 之間的流量，嗅探內(nèi)容包括解密用戶輸入的賬號和密碼。
目前還不知道 CloudPanel 為啥這么長時間了還沒解決問題，但如果你使用 CloudPanel 的話，最好提高警惕，包括檢查管理員賬戶設(shè)置、配置自己的 SSL 證書、檢查 ufw 防火墻規(guī)則。
《爐石傳說》國服宣布9月25日回歸2025-12-10 14:15
微硬與云游戲公司Boosteroid簽訂戰(zhàn)講 《任務(wù)吸喚》登岸更多仄臺2025-12-10 14:06
玩家請愿B社：為《星空》增減阿推伯語支撐2025-12-10 13:39
研究表明，數(shù)十億年前金星有類似地球的板塊構(gòu)造2025-12-10 13:35
《月圓之夜》ChinaJoy展臺完美落幕，S4.5全新版本上線鏡中對決2025-12-10 13:02
新版PS5多個國度大年夜幅貶價 最低只需450歐元2025-12-10 12:50
早期宇宙中的猝滅星系2025-12-10 12:43
“深度學習”可能會給超新星爆炸和我們的宇宙起源帶來新的曙光2025-12-10 12:42
2024ChinaJoy，TCL華星誠摯邀您加入「星次元登陸計劃」！2025-12-10 12:31
研究發(fā)現(xiàn)，錯位的雙星系統(tǒng)是流氓星球工廠2025-12-10 12:26
新作《滿足》首支預(yù)告片放出 《模擬山羊》公司開發(fā)2025-12-10 15:01
研究人員研究快速移動的黑洞，以更好地理解黑洞雙星的形成2025-12-10 15:00
COSPLAY圖賞：新西蘭正妹COS《僧我》號衣2B 下衩號衣烏絲諦視2025-12-10 14:48
家心貴族戰(zhàn)治愈系少女的秋季物語 《蒼藍誓約》新戰(zhàn)姬退場2025-12-10 14:09
迫于輿論壓力 V社新審查制度對擦邊球游戲做出讓步2025-12-10 13:31
2018年CES展最令人激動的十大科技產(chǎn)品2025-12-10 13:28
2020最好玩的坐即計謀足游保舉 隨機應(yīng)變是法門2025-12-10 13:04
COSPLAY圖賞：新西蘭正妹COS《僧我》號衣2B 下衩號衣烏絲諦視2025-12-10 12:52
《死神：魂魄覺醒》玩法概述預(yù)告發(fā)布支持中文2025-12-10 12:40
《藍色戰(zhàn)講》支散測試日期肯定 3月31日開啟2025-12-10 12:28
免責聲明：本站所有信息均來源于互聯(lián)網(wǎng)搜集，并不代表本站觀點，本站不對其真實合法性負責。如有信息侵犯了您的權(quán)益，請告知，本站將立刻刪除。
Copyright © 2025 Powered by 安全警告！開源面板CloudPanel存在多個安全漏洞(缺陷) 請關(guān)注后續(xù)更新 – 藍點網(wǎng),桑間濮上網(wǎng) sitemap
