信息安全，作为一家公司的安全团队的一员，对问题进行分析回答

Question

一家公司已经采取一些安全防御措施，有一名员工最近重设了密码，但其本人处于休假，据日志，重设密码的原因是无法从他所在地访问自己系统，技术支持员工相信了他并为他重设了密码

Answer 1

https://infosecwriteups.com/all-about-password-reset-vulnerabilities-3bba86ffedc7

https://portswigger.net/web-security/host-header/exploiting/password-reset-poisoning#:~:text=Password%20reset%20poisoning%20is%20a,%2C%20ultimately%2C%20compromise%20their%20accounts.