CVE-2025-46018 – Обход аутентификации платежей в мобильном приложении CSC Pay

Резюме

В мобильном приложении CSC Pay версии 2.19.4 была обнаружена уязвимость обхода аутентификации платежей. Она позволяла злоумышленнику инициировать платеж, отключить Bluetooth в определённый момент процесса и запустить стиральную машину без списания средств.

Проблема была ответственно раскрыта и теперь отслеживается как CVE-2025-46018.

Затронутый продукт

Продукт: Мобильное приложение CSC Pay
Версия: 2.19.4 (исправлено в версии 2.20.0)
Компонент: Модуль аутентификации платежей через Bluetooth
Поставщик: CSC ServiceWorks

Тип уязвимости

CWE-284: Ненадлежащий контроль доступа
CVSS (оценка): Средняя степень серьёзности
Тип эксплуатации: Локальная – требуется физическая близость к машине

Вектор атаки (общий обзор)

Злоумышленник инициирует платёж через мобильное приложение и сканирует QR-код на стиральной машине.
До того как приложение завершит аутентификацию по Bluetooth и спишет средства, Bluetooth намеренно отключается.
Машина запускает цикл, несмотря на то, что транзакция не была завершена.

Последствия: Несанкционированное использование машин без оплаты, потенциальная потеря выручки и злоупотребление в общественных или совместно используемых местах.

Хронология

Дата	Событие
13 апреля 2025	Уязвимость обнаружена
16 апреля 2025	Сообщено в CSC ServiceWorks

Благодарность

Обнаружил: Ниранджан Гайре

Отказ от ответственности

Этот репозиторий предназначен только для документации и ответственного раскрытия информации.
Код эксплойта или шаги по воспроизведению не будут опубликованы публично.

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

Популярное