CVE-2025-46018 – Bypass dell'autenticazione di pagamento nell'app mobile CSC Pay

Riepilogo

È stata scoperta una vulnerabilità di bypass dell'autenticazione di pagamento nell'app mobile CSC Pay, che interessa la versione 2.19.4. La falla consentiva a un utente malintenzionato di avviare un pagamento, disattivare il Bluetooth in un punto specifico del processo e attivare una lavatrice senza essere addebitato.

Questo problema è stato divulgato in modo responsabile ed è ora registrato come CVE-2025-46018.

---

Prodotto interessato

• Prodotto: CSC Pay Mobile App
• Versione: 2.19.4 (corretta nella versione 2.20.0)
• Componente: modulo di autenticazione del pagamento via Bluetooth
• Fornitore: CSC ServiceWorks

---

Tipo di vulnerabilità

• CWE-284: Controllo degli accessi improprio
• CVSS (stimato): gravità media
• Tipo di exploit: locale – richiede la vicinanza alla macchina

---

Vettore di attacco (livello alto)

1. L'attaccante avvia un pagamento tramite l'app mobile e scansiona il codice QR su una lavatrice.
2. Prima che l'app completi l'autenticazione Bluetooth e addebiti il pagamento all'utente, il Bluetooth viene disattivato intenzionalmente.
3. La macchina avvia il ciclo nonostante nessuna transazione sia stata completata.

Impatto: utilizzo non autorizzato delle macchine senza pagamento, potenziale perdita di entrate e abuso in ambienti pubblici/condivisi.

---

Cronologia degli eventi

---

Riconoscimenti

Scopritore: Niranjan Gaire

• CSC ServiceWorks Security Hall of Fame
• Record CVE MITRE – CVE-2025-46018

---

Disclaimer

Questo repository è destinato esclusivamente alla documentazione e alla divulgazione responsabile.
Nessun codice di exploit o passaggi di riproduzione saranno condivisi pubblicamente.