انتشار اثبات مفهومی جدید برای سوءاستفاده از سرویس پروفایل کاربران ویندوز

پژوهشگری با نام مستعار «Nightmare-Eclipse» یک نمونه اثبات مفهوم (PoC) جدید با عنوان «LegacyHive» منتشر کرده است که سرویس «Windows User Profile Service» (ProfSvc) را هدف قرار می‌دهد. این سرویس مسئول بارگذاری پروفایل کاربران و مقادیر رجیستری هنگام ورود به سیستم‌عامل ویندوز است.

بر اساس ادعای این پژوهشگر، این آسیب‌پذیری امکان بارگذاری Hive مربوط به یک کاربر دیگر، از جمله حساب‌های دارای دسترسی مدیریتی، را تحت یک حساب کاربری عادی فراهم می‌کند. وی مدعی شده است که این روش روی نسخه‌های به‌روز ویندوز دسکتاپ و سرور تا ژوئیه ۲۰۲۶ قابل بهره‌برداری است.