CVE-2025-55322: fallo de gravedad alta en Microsoft OmniParser
OmniParser Remote Code Execution Vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
OmniParser se vincula a todas las interfaces de red sin controles de acceso, permitiendo que cualquiera en la red envíe comandos que ejecuten código en el servidor afectado. Esto es peligroso porque expone un servicio crítico a la ejecución remota no autorizada.
La vulnerabilidad existe porque se vincula a 0.0.0.0 o direcciones equivalentes sin autenticación o segmentación de red. Un atacante no autenticado en la red puede conectarse al servicio expuesto y desencadenar ejecución remota de código, comprometiendo potencialmente todo el sistema.