校园安全服务中心由保卫处与网络信息中心联合组建 · 7×24 值守

青苗网络安全大学校园安全服务中心QINGMIAO CAMPUS SECURITY RESPONSE TEAM · QMNU-CERT

应急值班电话021-7281110cert@qmnu.edu.cn

首页安全通告预警通报安全资讯漏洞报告应急响应安全工具关于我们

当前位置：首页 > 安全通告 > 正文

Elasticsearch 未授权访问数据泄露

编号：QMNUSA-2026-0188 危害等级：高危发布日期：2026-02-20 CVE/CNVD：无（弱配置类）

9200 端口匿名可检索全部索引，课题组的学术数据与学生信息极易泄露。

受影响的产品与版本

ES < 8.0 默认配置

修复建议

开启 xpack security；
9200 端口禁止公网；
检查 _cat/indices 异常访问日志。

青苗网络安全大学校园安全服务中心

2026-02-20

返回列表发现受影响系统？报告