CVE-2025-59382-QNAP-Password-Reset-Account-Takeover

CVE-2025-59382：QNAP 密码重置导致账户接管 未经身份验证的攻击者控制的密码重置 URL，位于 /cgi-bin/resetpassword.cgi。 在实验室环境中针对 QuTScloud c5.2.4.3041 build 20250211 进行了测试。QNAP 后来将此漏洞发布为 CVE-2025-59382，公告编号 QSA-26-10。 简述 具有本地网络访问权限或能够访问暴露的 NAS 管理界面的未认证攻击者，可以通过操纵 /cgi-bin/resetpassword.cgi 中 sendmail 函数的 url 参数，将任意 URL 注入到官方 QNAP...