BDU:2025-12396 (CVE-2025-55322)

Уязвимость инструмента для работы со структурированными данными OmniParser, связанная с привязкой к открытым IP-адресам, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2025-09-29

Описание

Уязвимость инструмента для работы со структурированными данными OmniParser связана с привязкой к открытым IP-адресам. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

OmniParser (до 2.0.1)

Способ устранения

Использование рекомендаций производителя:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55322
https://github.com/microsoft/OmniParser/releases

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-55322 https://github.com/microsoft/OmniParser/releases

Проверьте безопасность своего сайта и почты → Полная проверка домена