CVE-2025-46018 – Bypass de Autenticação de Pagamento no Aplicativo Móvel CSC Pay

Resumo

Uma vulnerabilidade de bypass de autenticação de pagamento foi descoberta no Aplicativo Móvel CSC Pay, afetando a versão 2.19.4. A falha permitia que um invasor iniciasse um pagamento, desabilitasse o Bluetooth em um ponto específico do processo e ativasse uma máquina de lavar sem ser cobrado.

Este problema foi divulgado de forma responsável e agora é rastreado como CVE-2025-46018.

Produto Afetado

Produto: Aplicativo Móvel CSC Pay
Versão: 2.19.4 (corrigida na versão 2.20.0)
Componente: Módulo de autenticação de pagamento via Bluetooth
Fornecedor: CSC ServiceWorks

Tipo de Vulnerabilidade

CWE-284: Controle de Acesso Inadequado
CVSS (estimado): Gravidade Média
Tipo de exploração: Local – requer proximidade à máquina

Vetor de Ataque (Visão Geral)

O invasor inicia um pagamento pelo aplicativo móvel e escaneia o código QR na máquina de lavar.
Antes que o aplicativo complete a autenticação Bluetooth e cobre o usuário, o Bluetooth é intencionalmente desabilitado.
A máquina inicia o ciclo mesmo sem que nenhuma transação tenha sido concluída.

Impacto: Uso não autorizado de máquinas sem pagamento, possível perda de receita e abuso em ambientes públicos/compartilhados.

Linha do Tempo

Data	Evento
13 de abril de 2025	Vulnerabilidade descoberta
16 de abril de 2025	Reportado ao CSC ServiceWorks
4 de junho de 2025	CVE-2025-46018 atribuído pelo MITRE
Julho de 2025	Fornecedor reconheceu correção do problema
Versão 2.20.0	Problema resolvido na atualização do aplicativo

Agradecimento

Descobridor: Niranjan Gaire

Aviso Legal

Este repositório é apenas para fins de documentação e divulgação responsável.
Nenhum código de exploração ou etapas de reprodução serão compartilhados publicamente.

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

Mais Populares