CVE-2017-15567

https://notcve.org/view.php?id=CVE-2017-15567

The certificate import component in IDEMIA (formerly Morpho) MorphoSmart 1300 Series (aka MSO 1300 Series) devices allows local users to obtain a command shell, and consequently gain privileges, via unspecified vectors. NOTE: the vendor disputes this because there is no command shell in the product or in the associated SDK ** EN DISPUTA ** El componente de importación de certificados en los dispositivos IDEMIA (anteriormente Morpho) MorphoSmart 1300 Series (también conocidos como MSO 1300 Series) permite que los usuarios locales obtengan un shell de comandos y, en consecuencia, obtengan privilegios mediante vectores sin especificar. NOTA: el fabricante discute esto debido a que no hay ningún shell de comandos en el producto o en el SDK asociado. • https://gist.github.com/shiham101/4c49ece8ecac7c3c02ecbc6942aeca80 •