{"data":{"id":1737,"lang":"cs","title":"CISA nařídila federálním úřadům opravit kritickou zranitelnost Cisco SD-WAN CVE-2026-20182 do 17. května, skupina UAT-8616 zneužívá obejití autentizace s maximální závažností","summary":"CISA přidala chybu Cisco Catalyst SD-WAN CVE-2026-20182 (CVSS 10,0) do KEV katalogu s federálním termínem opravy 17. května; skupina UAT-8616 zneužívá obejití autentizace k získání administrátorských práv.","category":"technology","category_label":"Technologie","published_at":"2026-05-17T14:01:49Z","updated_at":"2026-05-17T14:01:49Z","url":"https://techtools.cz/tools/news/clanek/1737-cisa-naridila-federalnim-uradum-opravit-kritickou-zranitelnost-cisco-sd-wan-cve","api_url":"https://techtools.cz/news-api/v1/articles/1737?lang=cs","markdown_url":"https://techtools.cz/news-api/v1/articles/1737.md?lang=cs","image_url":"https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg4XG5z00sF3uL0ZbhtZNiergQ9QVaZJydwP1pXEdPh2o29mwvTS2nPKRbxHftwnEJ1pvxMQS9TQknWqbovk-vW7BRPHUSsBhN4yL2iOwJnlmK7lzCdW9tJbKtKLbnfSZSWgfGlWQ6HO807gjR6dP61VylH1zxWtvfo3c7ui8aBecSjVz5miCG0jHoa8rUA/s1700-e365/cisa-exploit.png","word_count":129,"reading_time_minutes":1,"sources":[{"url":"https://thehackernews.com/2026/05/cisa-adds-cisco-sd-wan-cve-2026-20182.html","domain":"thehackernews.com"},{"url":"https://www.helpnetsecurity.com/2026/05/15/cisco-sd-wan-zero-day-cve-2026-20182/","domain":"helpnetsecurity.com"},{"url":"https://blog.talosintelligence.com/sd-wan-ongoing-exploitation/","domain":"blog.talosintelligence.com"}],"translation":{"lang":"en","id":1664,"title":"CISA Orders Federal Agencies to Patch Critical Cisco SD-WAN CVE-2026-20182 by May 17 as UAT-8616 Exploits Maximum-Severity Auth Bypass","url":"https://techtools.cz/tools/news/article/1664-cisa-orders-federal-agencies-to-patch-critical-cisco-sd-wan-cve-2026-20182-by","api_url":"https://techtools.cz/news-api/v1/articles/1664?lang=en"},"content":"Americká agentura CISA přidala chybu CVE-2026-20182 v Cisco Catalyst SD-WAN Controlleru do svého katalogu známých zneužívaných zranitelností a nařídila federálním civilním úřadům provést nápravu do 17. května 2026. Obejití autentizace má maximální skóre 10,0 podle CVSS a umožňuje neautentizovaným vzdáleným útočníkům získat administrátorská oprávnění nad službou vdaemon přes DTLS na portu UDP 12346.\n\nCisco Talos s vysokou jistotou připsal aktivní zneužívání skupině UAT-8616, která dříve letos zneužila i CVE-2026-20127. Po kompromitaci útočníci vkládají vlastní SSH klíče do účtu vmanage-admin, mění konfiguraci NETCONF, eskalují na root a nasazují webshelly XenShell, Godzilla a Behinder. Veřejně dostupný proof-of-concept kód už koluje internetem.\n\nChyba postihuje Cisco Catalyst SD-WAN Controller (dříve vSmart) i SD-WAN Manager (dříve vManage). Cisco zranitelnost zveřejnilo 15. května a zneužívání nejméně deseti různými skupinami sahá až do března 2026."}}