CVE:CVE-2022-31804
CNNVD:CNNVD-202206-2453
CODESYS Gateway Server是CODESYS 公司的一个扩展的 CODESYS 网关，将 CODESYS 自动化服务器连接到本地网络中的 CODESYS PLC。
CODESYS Gateway Server V2 存在安全漏洞，该漏洞源于不会验证请求的大小是否在预期限制内。未经身份验证的攻击者利用该漏洞可能会分配任意数量的内存，这可能导致网关因内存不足而崩溃。
solution:Upgrade codesys gateway to a higher version than 2.3.9.38,and avoid the version [2.0,2.3.9.38)