CVE:CVE-2021-41932
CNNVD:CNNVD-202206-605
Wolters Kluwer TeamMate+ Audit是荷兰Wolters Kluwer公司的一款基于云的审计管理工具。适用于各种规模的企业，以提高跨部门和组织级别的内部审计的可见性、效率和一致性。
Wolters Kluwer TeamMate+ Audit 28.0.19.0版本存在SQL注入漏洞，该漏洞源于搜索表单中缺少对于SQL数据的过滤和转义。攻击者利用该漏洞可以获取有关其他用户的信息或者未经授权访问审计数据。
solution:Upgrade wolterskluwer teammate+_audit to a higher version than 28.0.19.0,and avoid the version 28.0.19.0