CVE-2025-46018 – CSC Payモバイルアプリの支払い認証バイパス

概要

CSC Payモバイルアプリ（バージョン2.19.4）において支払い認証バイパスの脆弱性が発見されました。この欠陥により、攻撃者は支払いを開始し、プロセスの特定の時点でBluetoothを無効にし、課金されることなく洗濯機を作動させることができました。

本問題は責任を持って開示され、現在CVE-2025-46018として追跡されています。

---

影響を受ける製品

• 製品: CSC Pay Mobile App
• バージョン: 2.19.4（バージョン2.20.0で修正）
• コンポーネント: Bluetooth支払い認証モジュール
• ベンダー: CSC ServiceWorks

---

脆弱性タイプ

• CWE-284: Improper Access Control
• CVSS（推定）: 中度
• エクスプロイトタイプ: ローカル – 機械への近接が必要

---

攻撃ベクトル（概要）

1. 攻撃者はモバイルアプリを介して支払いを開始し、洗濯機のQRコードをスキャンします。
2. アプリがBluetooth認証を完了してユーザーに課金する前に、Bluetoothが意図的に無効化されます。
3. 取引が完了していないにもかかわらず、機械がサイクルを開始します。

影響: 支払いなしでの機械の不正使用、潜在的な収益損失、公共/共有環境での悪用。

---

タイムライン

---

謝辞

発見者: Niranjan Gaire

• CSC ServiceWorks Security Hall of Fame
• MITRE CVEレコード – CVE-2025-46018

---

免責事項

このリポジトリはドキュメントと責任ある開示の目的のみです。
エクスプロイトコードや再現手順は公開されません。