Americká agentura CISA přidala chybu CVE-2026-20182 v Cisco Catalyst SD-WAN Controlleru do svého katalogu známých zneužívaných zranitelností a nařídila federálním civilním úřadům provést nápravu do 17. května 2026. Obejití autentizace má maximální skóre 10,0 podle CVSS a umožňuje neautentizovaným vzdáleným útočníkům získat administrátorská oprávnění nad službou vdaemon přes DTLS na portu UDP 12346.
Cisco Talos s vysokou jistotou připsal aktivní zneužívání skupině UAT-8616, která dříve letos zneužila i CVE-2026-20127. Po kompromitaci útočníci vkládají vlastní SSH klíče do účtu vmanage-admin, mění konfiguraci NETCONF, eskalují na root a nasazují webshelly XenShell, Godzilla a Behinder. Veřejně dostupný proof-of-concept kód už koluje internetem.
Chyba postihuje Cisco Catalyst SD-WAN Controller (dříve vSmart) i SD-WAN Manager (dříve vManage). Cisco zranitelnost zveřejnilo 15. května a zneužívání nejméně deseti různými skupinami sahá až do března 2026.