CVE-2025-46018 – Umgehung der Zahlungsauthentifizierung der CSC Pay Mobile App

Zusammenfassung

In der CSC Pay Mobile App wurde eine Schwachstelle zur Umgehung der Zahlungsauthentifizierung entdeckt, die Version 2.19.4 betrifft. Der Fehler erlaubte es einem Angreifer, eine Zahlung zu initiieren, Bluetooth zu einem bestimmten Zeitpunkt im Prozess zu deaktivieren und eine Waschmaschine ohne Kosten zu aktivieren.

Dieses Problem wurde verantwortungsvoll offengelegt und wird nun als CVE-2025-46018 geführt.

---

Betroffenes Produkt

• Produkt: CSC Pay Mobile App
• Version: 2.19.4 (behoben in Version 2.20.0)
• Komponente: Bluetooth-Zahlungsauthentifizierungsmodul
• Anbieter: CSC ServiceWorks

---

Schwachstellentyp

• CWE-284: Unsachgemäße Zugriffskontrolle
• CVSS (geschätzt): Mittelschwer
• Exploit-Typ: Lokal – erfordert räumliche Nähe zur Maschine

---

Angriffsvektor (Überblick)

1. Der Angreifer initiiert über die mobile App eine Zahlung und scannt den QR-Code an einer Waschmaschine.
2. Bevor die App die Bluetooth-Authentifizierung abschließt und den Benutzer belastet, wird Bluetooth absichtlich deaktiviert.
3. Die Maschine startet den Waschgang, obwohl keine Transaktion abgeschlossen wurde.

Auswirkungen: Unbefugte Nutzung von Maschinen ohne Bezahlung, mögliche Umsatzeinbußen und Missbrauch in öffentlichen/gemeinschaftlich genutzten Umgebungen.

---

Zeitleiste

---

Danksagung

Entdecker: Niranjan Gaire

• CSC ServiceWorks Security Hall of Fame
• MITRE CVE-Eintrag – CVE-2025-46018

---

Haftungsausschluss

Dieses Repository dient ausschließlich der Dokumentation und der verantwortungsvollen Offenlegung.
Es werden weder Exploit-Code noch Reproduktionsschritte öffentlich bereitgestellt.