Qué es
Puertos donde las bases de datos (MySQL, PostgreSQL, MongoDB, Oracle…) aceptan conexiones directas.
Por qué es arriesgado
Un puerto de BD abierto a internet invita a la fuerza bruta de credenciales y a la explotación de CVE conocidos que pueden exfiltrar el conjunto de datos completo: el camino más corto a una brecha o a un rescate.
Qué hacer
Permite el acceso solo desde servidores de aplicación o redes internas (rangos privados o VPN); ciérralo en las interfaces públicas.
¿Está escuchando en tu servidor?
Linux
ss -ltnp 'sport = :27017'Vulnerabilidades conocidas en MongoDB
| CVE | Título | CVSS | Explotada | EPSS | Publicación |
|---|---|---|---|---|---|
| CVE-2025-14847 | Zlib compressed protocol header length confusion may allow memory read | 8.7 | KEV | 83.2% | 2025-12-19 |
| CVE-2026-118383 | Pre-authentication use-after-free in MongoDB Server replica set primary catch-up | 9.5 | 0.7% | 2026-11-11 |
Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.