CVE:CVE-2019-16243
CNNVD:CNNVD-201911-1405
TCL Communication Alcatel Cingular Flip 2 B9HUAH1是中国TCL通讯（TCL Communication）公司的一款手机。
TCL Communication Alcatel Cingular Flip 2 B9HUAH1中存在访问控制错误漏洞，该漏洞源于设备中未被记录的Web API允许运行JavaScript代码，包括在KaiOS浏览器中运行脚本。攻击者可利用该漏洞查看并修改设备固件的无线更新设置。
solution:Upgrade alcatelmobile cingular_flip_2_firmware to a higher version than b9huah1,and avoid the version b9huah1