PT-2025-31639 · Unknown · Csc Pay Mobile App

Niranjan Gaire + 1 · Publicado 2025-08-01 · Atualizado 2025-10-14 · CVE-2025-46018

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas CSC Pay Mobile App versões anteriores a 2.20.0

Descrição O CSC Pay Mobile App contém uma falha que permite aos usuários contornar a autorização de pagamento ao desativar o Bluetooth durante uma transação. Esse contorno pode levar ao uso não autorizado de serviços de lavanderia e potencial perda financeira.

Recomendações Atualize para a versão 2.20.0 ou posterior.

Exploit

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

CVE-2025-46018

Produtos afetados

Csc Pay Mobile App

Referências · 8

• 🔥 https://github.com/niranjangaire1995/CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass · Exploit
• https://osv.dev/vulnerability/CVE-2025-46018 · Aviso do Fabricante
• https://t.me/cveNotify/138524 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1951286633883410795 · Publicação no Twitter
• https://t.me/CVEtracker/28945 · Publicação no Telegram
• https://cscsw.com/disclosure-process · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-46018 · Nota de Segurança
• https://t.me/cveNotify/130537 · Publicação no Telegram