انتشار آسیب پذیری XSS برای دامنه bing.com

به تازگی برای دامنه Bing.com آسیب پذیری از نوع xss منتشر شده است که امکان اجرای کد مخرب javascript و همچنین ارسال درخواست ها و request ها به سایر محصولات ماکروسافت مانند One Driver و Outlook و Copilot را می دهد. در حقیقت این آسیب پذیری باعث نوعی pivoting بین محصولات مختلف ماکروسافت می شود. دلیل اصلی آسیب پذیری فایل API ای با نام configmap2.json که بر روی این دامنه وجود داشته ، بوده است.