ポート 27017（MongoDB）— 公開リスク

概要

データベース（MySQL・PostgreSQL・MongoDB・Oracle など）が直接の接続を受け付けるポートです。

DBポートをインターネットに開くと、資格情報の総当たりや既知CVEの悪用を招き、データセット全体が流出しかねません — 侵害や身代金要求への最短経路です。

アプリケーションサーバーや内部ネットワーク（プライベート範囲またはVPN）からのみアクセスを許可し、公開インターフェースでは閉じてください。

Linuxss -ltnp 'sport = :27017'

CVE	タイトル	CVSS	悪用	EPSS	公開日
CVE-2025-14847	Zlib compressed protocol header length confusion may allow memory read	8.7	KEV	83.2%	2025-12-19
CVE-2026-118383	Pre-authentication use-after-free in MongoDB Server replica set primary catch-up	9.5		0.7%	2026-11-11

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。