Szerintem ez nem akkora gond, ha a szervező az ilyen céget örökre kizárja...
Abban az egy esetben lehetne ez jogos kifogás, ha már valahol publikált sebezhetőséggel mennek be, mert nincs rá patch. Akkor mondhatják, hogy "dehát ezt a netről is tudhattátok".