Unrated severityNVD Advisory· Published Oct 10, 2014· Updated Jun 17, 2026
CVE-2014-3389
CVE-2014-3389
Description
The VPN implementation in Cisco ASA Software 7.2 before 7.2(5.15), 8.2 before 8.2(5.51), 8.3 before 8.3(2.42), 8.4 before 8.4(7.23), 8.6 before 8.6(1.15), 9.0 before 9.0(4.24), 9.1 before 9.1(5.12), 9.2 before 9.2(2.6), and 9.3 before 9.3(1.1) does not properly implement a tunnel filter, which allows remote authenticated users to obtain failover-unit access via crafted packets, aka Bug ID CSCuq28582.
AI Insight
LLM-synthesized narrative grounded in this CVE's description and references.
Affected products
27cpe:2.3:a:cisco:asa:7.2.5.10:*:*:*:*:*:*:*+ 25 more
- cpe:2.3:a:cisco:asa:7.2.5.10:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:7.2.5:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.2.5.13:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.2.5.22:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.2.5.26:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.2.5.33:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.2.5.41:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.2.5.46:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.2.5.48:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.2.5.49:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.2.5:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.3.2.25:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.3:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.4.1:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.4.2:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.4.3:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.4.4:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.4.5:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.4.6:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.4.7:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.4:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:8.6:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:9.0:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:9.1:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:9.2:*:*:*:*:*:*:*
- cpe:2.3:a:cisco:asa:9.3:*:*:*:*:*:*:*
- Range: <7.2(5.15), <8.2(5.51), <8.3(2.42), <8.4(7.23), <8.6(1.15), <9.0(4.24), <9.1(5.12), <9.2(2.6), <9.3(1.1)
Patches
Vulnerability mechanics
References
1News mentions
0No linked articles in our index yet.