# CISA nařídila federálním úřadům opravit kritickou zranitelnost Cisco SD-WAN CVE-2026-20182 do 17. května, skupina UAT-8616 zneužívá obejití autentizace s maximální závažností

*2026-05-17 14:01 UTC · Technologie · 1 min read*

> CISA přidala chybu Cisco Catalyst SD-WAN CVE-2026-20182 (CVSS 10,0) do KEV katalogu s federálním termínem opravy 17. května; skupina UAT-8616 zneužívá obejití autentizace k získání administrátorských práv.

Americká agentura CISA přidala chybu CVE-2026-20182 v Cisco Catalyst SD-WAN Controlleru do svého katalogu známých zneužívaných zranitelností a nařídila federálním civilním úřadům provést nápravu do 17. května 2026. Obejití autentizace má maximální skóre 10,0 podle CVSS a umožňuje neautentizovaným vzdáleným útočníkům získat administrátorská oprávnění nad službou vdaemon přes DTLS na portu UDP 12346.

Cisco Talos s vysokou jistotou připsal aktivní zneužívání skupině UAT-8616, která dříve letos zneužila i CVE-2026-20127. Po kompromitaci útočníci vkládají vlastní SSH klíče do účtu vmanage-admin, mění konfiguraci NETCONF, eskalují na root a nasazují webshelly XenShell, Godzilla a Behinder. Veřejně dostupný proof-of-concept kód už koluje internetem.

Chyba postihuje Cisco Catalyst SD-WAN Controller (dříve vSmart) i SD-WAN Manager (dříve vManage). Cisco zranitelnost zveřejnilo 15. května a zneužívání nejméně deseti různými skupinami sahá až do března 2026.

## Zdroje

- [thehackernews.com](https://thehackernews.com/2026/05/cisa-adds-cisco-sd-wan-cve-2026-20182.html)
- [helpnetsecurity.com](https://www.helpnetsecurity.com/2026/05/15/cisco-sd-wan-zero-day-cve-2026-20182/)
- [blog.talosintelligence.com](https://blog.talosintelligence.com/sd-wan-ongoing-exploitation/)

---
TechTools News · https://techtools.cz/tools/news/clanek/1737-cisa-naridila-federalnim-uradum-opravit-kritickou-zranitelnost-cisco-sd-wan-cve
English version: https://techtools.cz/tools/news/article/1664-cisa-orders-federal-agencies-to-patch-critical-cisco-sd-wan-cve-2026-20182-by