上海碧海网络科技有限公司 碧海云盒 /notice/confirm.php 存在未授权远程命令执行漏洞，攻击者可以利用该漏洞获取系统敏感信息等.

1、严格过滤用户输入的数据，禁止执行非预期系统命令。2、减少或不使用代码或命令执行函数3、客户端提交的变量在放入函数前进行检测4、减少或不使用危险函数