Was es ist
Ports, auf denen Datenbanken (MySQL, PostgreSQL, MongoDB, Oracle …) direkte Verbindungen annehmen.
Warum es riskant ist
Ein zum Internet offener DB-Port lädt zu Brute Force auf Zugangsdaten und zur Ausnutzung bekannter CVEs ein, mit denen ein kompletter Datenbestand abfließen kann – der kürzeste Weg zu Datenabfluss oder Erpressung.
Was zu tun ist
Erlauben Sie Zugriff nur von Anwendungsservern bzw. internen Netzen (private Bereiche oder VPN) und schließen Sie ihn auf öffentlichen Schnittstellen.
Lauscht er auf Ihrem Server?
Linux
ss -ltnp 'sport = :27017'Bekannte Schwachstellen in MongoDB
| CVE | Titel | CVSS | Ausgenutzt | EPSS | Veröffentlicht |
|---|---|---|---|---|---|
| CVE-2025-14847 | Zlib compressed protocol header length confusion may allow memory read | 8.7 | KEV | 83.2% | 2025-12-19 |
| CVE-2026-118383 | Pre-authentication use-after-free in MongoDB Server replica set primary catch-up | 9.5 | 0.7% | 2026-11-11 |
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.