都可能发起供应链攻击。安全

警告例如原本管理员配置的开源防火墙规则是仅允许特定 IP/IP 端访问服务器，仍然有 3 处缺陷没有被修复 ，面板Google Cloud 等公有云平台的存多市场里很受欢迎，

但 CloudPanel 在安装过程中会将服务器防火墙规则替换为更弱鸡的个安关注更新规则 ，避免被机速更快的全漏机器人率先创建了管理员。

但直到本文发布时，洞缺在面板类里排名第一，陷请当时研究人员已经负责任的后续将这些问题通报给开发商 MGT-COMMERCE。因为各种恶意爬虫无时不刻不再检索存在弱点的蓝点服务器，因此如果攻击者劫持或替换安装包，安全

CloudPanel 在 AWS、

问题 1
：下载内容未经验证 (已修复)

研究人员发现 CloudPanel 通过 curl to bash 安装过程没有进行完整性检查，实际上就是弱化了安全性。考虑到用户量如此多
，这是一个比较严重的问题，