CVE:CVE-2019-15497
CNNVD:CNNVD-201908-1946
Black Box iCOMPEL是一套数字标牌播放器软件。
Black Box iCOMPEL 9.2.3版本至11.1.4版本（用在ONELAN Net-Top-Box 9.2.3版本至11.1.4版本和其他产品）中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
solution:Upgrade blackbox icompel_firmware to a higher version than 11.1.4,and avoid the version [9.2.3,11.1.4]; Upgrade onelan net-top-box_firmware to a higher version than 11.1.4,and avoid the version [9.2.3,11.1.4]